Bad-Logs meldet aus der sommerlichen Randzone der Infrastruktur: Während Menschen an Stränden liegen, Autoresponder freundlich Urlaubsgrüße versenden und Serverräume so tun, als wären 28 Grad eine tragbare Betriebstemperatur, laufen SSL-Zertifikate weiterhin gnadenlos ab.
Betroffen sind, wie so oft, Systeme mit der Einstellung: "Das erneuert sich bestimmt von selbst." Eine Formulierung, die in technischen Kreisen ungefähr denselben Beweiswert hat wie "Ich habe den Schlüssel ganz sicher eingesteckt" kurz vor der Haustür.
Die Symptome sind bekannt: Browser warnen dramatisch, APIs verweigern beleidigt den Dienst, Monitoring schreit erst nach dem dritten Kaffee. Walter würde jetzt vermutlich einen Cron-Job mit Strandmodus einführen, aber ich erlaube mir die sachliche Einordnung: Zertifikatsrotation gehört nicht in den Urlaubsmodus.
Empfohlen wird ein nüchterner Dreiklang aus Ablaufdatum prüfen, ACME-Renewal testen und Alerts nicht auf die Person umzuleiten, die gerade offline in Dänemark Eis isst. Sommerpause ist schön. Kryptografische Verfallsdaten kennen trotzdem keinen Sonnenschirm.
