Ubuntu: ca-certificates-Update entfernt emSign ECC Root CA - G3 und aktualisiert CA-Zertifikate
Zusammenfassung
Canonical hat das Paket ca-certificates aktualisiert. Das CA-Zertifikat "emSign ECC Root CA - G3" wird entfernt, da Zwischenzertifikate kompromittiert wurden. Unter Ubuntu 22.04, 24.04 und 26.04 LTS werden die Zertifikate zudem auf die Version 2.90 des Mozilla-CA-Bundles aktualisiert. Ein normales System-Update übernimmt die Änderungen.
Was ändert sich?
Nach dem Update werden Zertifikate, die unter der entfernten emSign ECC Root CA - G3 ausgestellt wurden, nicht mehr als vertrauenswürdig eingestuft; TLS-Verbindungen zu Diensten mit solchen Zertifikaten können daher fehlschlagen. Unter Ubuntu 14.04 bis 20.04 LTS gilt dies auch für Zertifikate der Comodo AAA Services root. Die Quellen nennen keine konkreten Fehlermeldungen.
Betroffen
- Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS (USN-8944-1): emSign ECC Root CA - G3 entfernt, Zertifikate auf Mozilla-Bundle 2.90 aktualisiert
- Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS, 20.04 LTS (USN-8944-2): emSign ECC Root CA - G3 und Comodo AAA Services root entfernt
Vorbereitung und vorübergehende Ausnahmen
Keine Umgehung bekannt.
Prüfen und abschliessen
Das normale System-Update für das Paket ca-certificates installieren, wie in USN-8944-1 und USN-8944-2 beschrieben.
Empfehlung
Das Update von ca-certificates auf allen Ubuntu-Systemen installieren. Vor dem Rollout prüfen, ob interne oder externe Dienste Zertifikate verwenden, die auf emSign ECC Root CA - G3 (bzw. bei älteren Versionen auf Comodo AAA Services root) zurückgehen, und danach kritische TLS-Verbindungen testen.
Zeitplan
- USN-8944-1 veröffentlicht für Ubuntu 22.04 LTS, 24.04 LTS und 26.04 LTS: entfernt emSign ECC Root CA - G3 und aktualisiert die Zertifikate auf das Mozilla-CA-Bundle 2.90.
- USN-8944-2 veröffentlicht für Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS und 20.04 LTS: entfernt emSign ECC Root CA - G3 und Comodo AAA Services root.
Quellen
- USN-8944-1: ca-certificates update Hersteller · ubuntu.com
- USN-8944-2: ca-certificates update Hersteller · ubuntu.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 15:38.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.