Fragen? Antworten! Siehe auch: Alternativlos
Wer sich mit X.509 auskennt, weiß, dass das Blödsinn ist. Zertifikate haben ein Ablaufdatum in sich drin, das ist Teil des Zertifikats, das sieht man sofort und das lässt sich nicht vor- oder zurückbewegen in der Zeit, weil es mit unterschrieben ist. Insofern dachte ich mir, naja, das wird ein PR-Fuzzy sein, der hat halt die Details nicht verstanden, bringe ich lieber nicht.
Und heute kommt noch eine Mail, dass da die Signaturkarten von der Bundesdruckerei das Ablaufdatum aufgedruckt haben. Und dieses Datum stimmte nicht mit dem tatsächlichen Ende der Gültigkeit im Zertifikat überein. Und so ergibt die Aussage des Pressesprechers plötzlich Sinn. Die haben da schlicht Zertifikate verteilt, auf denen ein späteres Ablaufdatum aufgedruckt war, als wirklich im Zertifikat drinstand, und die Software richtet sich natürlich nach dem Datum im Zertifikat, nicht nach dem aufgedruckten. Aber sie haben wohl innerhalb von 3 Tagen neue Karten vor Ort gehabt, das ist ja doch relativ fix.
Schönen Dank an die Kommentar-Einsender!