Das CA/Browser Forum hat die S/MIME Baseline Requirements aktualisiert. Ab dem 1. Juli 2027 dürfen neu ausgestellte öffentlich vertrauenswürdige S/MIME-Zertifikate in den betroffenen Zertifikatsprofilen nur noch den Verwendungszweck E-Mail-Schutz sowie optional Client-Authentifizierung ausweisen. Andere zusätzliche Verwendungszwecke sind künftig nicht mehr zulässig.
Für S/MIME-Zertifikate, welche rein zur E-Mail-Signierung und -Verschlüsselung genutzt werden, ergeben sich durch diese Änderung grundsätzlich keine Änderungen. Handlungsbedarf sind bei S/MIME-Zertifikaten zu erwarten, die zusätzlich für andere Zwecke eingesetzt oder als Multipurpose-Zertifikate angeboten werden.
Bereits ausgestellte Zertifikate verlieren durch diese Änderung nicht automatisch ihre Gültigkeit. Bei zukünftigen Ausstellungen oder Erneuerungen können jedoch Anpassungen erforderlich werden.
Wir möchten Sie frühzeitig über diese Änderung informieren. Derzeit besteht aufgrund dieser Änderung kein unmittelbarer Handlungsbedarf. Sollten Sie S/MIME-Zertifikate neben der E-Mail-Signierung und -Verschlüsselung für weitere Zwecke einsetzen, empfehlen wir Ihnen, deren Nutzung vorsorglich zu überprüfen – wir raten jedoch davon ab, bestehende Zertifikate allein aufgrund dieser Mitteilung bereits jetzt zu ersetzen.
Wir verfolgen die Entwicklungen und stehen bereits im Austausch mit unseren Zertifizierungsstellen, welche S/MIME-Zertifikate konkret betroffen sind und wie die Migrations- oder Verlängerungsoptionen ausgestaltet werden. Kunden mit betroffenen Produkten informieren wir rechtzeitig vor dem Stichtag über die notwendigen Schritte.