Changement de certificat dans l'infrastructure du contrôleur de domaine du RHRZ

Le mercredi 10.12.2025 à 11h00, de nouveaux certificats seront mis en service sur les contrôleurs de domaine du RHRZ.

Comme le fournisseur Root-CA sous-jacent est passé de Sectigo à HARICA, les certificats Root-CA utilisés changent également.

Afin d'éviter d'éventuels problèmes d'authentification, les exploitants qui utilisent l'infrastructure Active Directory du RHRZ avec leurs systèmes et leurs applications doivent s'assurer que ces derniers ont jugé digne de confiance au moins l'un des certificats Root-CA suivants :

  • HARICA TLS RSA Root CA 2021
  • Hellenic Academic and Research Institutions RootCA 2015

Plus d'informations et possibilités de téléchargement :
https://doku.tid.dfn.de/de:dfnpki:tcs:2025:cacerts

Pour les tests de compatibilité, le contrôleur de domaine dc05.uni-kl.de est déjà disponible en avance avec la nouvelle chaîne de certificats.