@@ -19,7 +19,7 @@ Durch die Kurzfristigkeit der Aufkündigung wird sich eine Lücke wahrscheinlich
Um möglichst umfassend zu informieren und die Anzahl der betroffenen Nutzenden möglichst kleinzuhalten, planen wir mehrstufige Informationen.
- Information der IT-Beauftragten über die Situation durch Verweis auf diese Seite.
- 28.11.2024: Vortrag auf der ITB-Versammlung.
- 27.11.2024: Vortrag auf der ITB-Versammlung.
- Informationsmail an Kontakte von Serverzertifikaten und alle KIT-Angehörigen, die ein Mailzertifikat haben, das innerhalb eines Jahres abläuft.
- Angebot eines Informations- und Diskussionstermins via Teams, um Fragen und Bedenken zu klären. Dieser werden für IT-Beauftragte ausgerichtet, wenn Sie als Endanwender Fragen haben, bitte geben Sie diese an die IT-Beauftragten Ihrer Organisation weiter.
...
...
@@ -37,7 +37,7 @@ Bitte folgen Sie unserer [Anleitung](https://ca.kit.edu/p/nutzer), um ein neues
Nach Ausstellung wird in den meisten Fällen für an Sie verschlüsselt gesendete Mails sofort das neue Zertifikat verwendet, achten Sie daher unbedingt auf eine korrekte Einrichtung.
Es funktionieren bis zum Ablauf des alten Zertifikats beide Varianten weiter (beachten Sie dazu auch den Abschnitt "[Was passiert mit meinen Zertifikaten nach Vertragsende?](sectigo_contract_ends.md#was-passiert-mit-meinen-zertifikaten-nach-vertragsende)").
Falls in Ihrer Mail mehrere Zertifikate erwähnt sind, reichte es **ein** neues Zertifikat zu beantragen.
Falls in Ihrer Mail mehrere Zertifikate erwähnt sind, reicht es **ein** neues Zertifikat zu beantragen.
Mehr Details über die zu beachtenden Konzepte hinter Zertifikaten gibt es unter [Konzepte](concepts.md).
@@ -9,7 +9,7 @@ Even though GÉANT and DFN-PKI interpret the contract differently, there is not
Both GÉANT and DFN-PKI are working hard to find a new CA operator as soon as possible in order to keep any gap in certificate issuance as small as possible.
However, due to the short notice of the termination, it will probably not be possible to avoid such a gap.
**KIT-CA will therefore no longer be able to issue certificates from 10.01.2025 for an indefinite period of time.**
**KIT-CA will therefore no longer be able to issue certificates from January 10, 2025 for an indefinite period of time.**
!!! quote "I want to know *everything*!"
Everything we currently know is documented by DFN-PKI in a [blog article](https://doku.tid.dfn.de/de:dfnpki:tcsfaq:aktuellesituation).
...
...
@@ -21,7 +21,7 @@ However, due to the short notice of the termination, it will probably not be pos
In order to provide as much information as possible and to keep the number of affected users as small as possible, we plan to provide information in several stages.
- Inform IT officers about the situation by referring them to this page.
-28.11.2024: Presentation at the ITB-Versammlung.
-November 27, 2024: Presentation at the ITB-Versammlung.
- Information email to contacts of server certificates and all KIT members who have a mail certificate that expires within a year.
- Offering an information and discussion meeting via Teams to answer questions and concerns. This will be exclusive to IT officers. If you have questions as an end user, please pass them on to the IT officer of your organizational unit.
...
...
@@ -49,7 +49,7 @@ If there is sufficient justification, we can issue a function certificate for ac
However, the process is time-consuming for us.
Please email us at [ca@kit.edu](mailto:ca@kit.edu) with sufficient justification as to why a certificate is absolutely necessary.
If you only read this section after 10.01.2025, please email us at [ca@kit.edu](mailto:ca@kit.edu).
If you only read this section after January 10, 2025, please email us at [ca@kit.edu](mailto:ca@kit.edu).
### My server certificate expires in Q1/Q2 2025, what should I do? {data-toc-label="Expiring server certificates"}
...
...
@@ -69,4 +69,4 @@ The issued certificate is, as usual with Let's Encrypt, only valid for 3 months.
If you still have a use case that absolutely requires long-running or organization validated certificates, please follow our [Instructions for applying for server certificates](server.md) with the domain names you likely need **before the KIT closes over Christmas and New Year's Eve**.
If you only read this section after 10.01.2025 and none of the other solutions work for you, please email us at [ca@kit.edu](mailto:ca@kit.edu).
If you only read this section after January 10, 2025 and none of the other solutions work for you, please email us at [ca@kit.edu](mailto:ca@kit.edu).
