GoDaddy ist einer der weltweit grössten Anbieter von Domain-Registrierung und Web-Hosting-Services. Das Unternehmen muss jetzt über 404'000 SSL-/TLS-Zertifikate aus dem Verkehr ziehen, weil diese nicht den internen Dokumentations- und Standard-Anforderungen entsprachen.
SSL-Zertifikate sind das Fundament der HTTPS-Verschlüsselung im Web. Sie authentifizieren eine Website und ermöglichen verschlüsselte Kommunikation zwischen Browser und Server. Jedes gültige SSL-Zertifikat muss nach strikten Standards ausgestellt sein, sowohl technisch als auch rechtlich. GoDaddy betreibt selbst eine Zertifizierungsstelle und hat diese Zertifikate selber ausgestellt.
Der Grund für den massiven Widerruf ist formaler Natur: Die Zertifikate entsprechen nicht den Vorgaben aus GoDaddys eigener Dokumentation. Dies ist ein ernsthafte Angelegenheit, obwohl die Zertifikate technisch wahrscheinlich weiterhin funktionieren. Allerdings werden Browser, die neu auf die Zertifikate treffen, möglicherweise Warnungen anzeigen oder den Zugriff auf solche Websites blockieren.
Betroffene Kunden müssen kurzfristig neue Zertifikate erhalten und installieren, andernfalls können ihre Websites nicht mehr über HTTPS erreichbar sein oder werden von Browsern als unsicher gekennzeichnet. GoDaddy gehört auch zu grösseren deutschen Hosting-Anbietern wie Host Europe und DomainFactory, weshalb auch deutsche KMU betroffen sein können.
Unternehmen, die Websites bei GoDaddy, Host Europe oder einer ähnlichen Plattform hosten, sollten umgehend prüfen, ob sie von dieser Massnahme betroffen sind. Meist kümmert sich der Hosting-Provider darum, neue Zertifikate automatisch bereitzustellen. Trotzdem ist es sinnvoll, wachsam zu sein und sicherzustellen, dass die Website weiterhin über HTTPS erreichbar ist und kein Browser-Warnung erscheint.