Windows-Zertifikat: Microsoft wechselt PCA 2011 am 19. Oktober
Veröffentlicht am: 23.08.2026 um 22:22 Uhr | Redaktion boerse-global.de
Microsoft bereitet eine grundlegende Erneuerung der Zertifizierungsinfrastruktur für Windows vor: Die Windows Production PCA 2011, eine zentrale Zertifizierungsstelle für signierte Windows-Komponenten, läuft am 19. Oktober 2026 ab. Als Ersatz stellt Microsoft eine neue Zertifizierungsstelle bereit, um die Kontinuität signierter Systemkomponenten sicherzustellen.
Umstellung auf stärkere Kryptografie geplant
Über den reinen Zertifikatswechsel hinaus kündigt Microsoft für später im Jahr 2026 einen Übergang auf die kryptografischen Verfahren RSA-3072 und SHA-384 an. Damit reagiert das Unternehmen auf wachsende Anforderungen an die Sicherheit digitaler Signaturen innerhalb der Windows-Produktionsumgebung.
Für das Jahr 2027 hat Microsoft zudem angekündigt, Post-Quantum-Kryptografie (PQC) als Standard einzuführen – ein Schritt, mit dem sich das Unternehmen gegen künftige Bedrohungen durch leistungsfähigere Rechenverfahren absichern will.
Details zu den Änderungen an der Windows-Produktions-Zertifizierungsstellen-Infrastruktur hat Microsoft in einem Support-Dokument mit der Kennung KB5125813 veröffentlicht.
Solche tiefgreifenden Änderungen am System zeigen, wie wichtig ein stabiles und korrekt konfiguriertes Betriebssystem für die Sicherheit ist. Dieser kostenlose Expertenreport zeigt Ihnen, wie Sie typische Fehler unter Windows 11 vermeiden und Probleme ohne IT-Techniker selbst lösen. Windows 11 Fehler ab sofort selbst beheben
Risiken für Anwendungen mit fest codierten Zertifikaten
Microsoft warnt, dass Anwendungen, die auf fest codierte Zertifikate oder Algorithmen setzen, nach der Umstellung ausfallen könnten. Betroffen sind demnach Programme, die Signaturprüfungen nicht dynamisch, sondern über hinterlegte, unveränderliche Zertifikatsangaben durchführen.
Solche Anwendungen laufen Gefahr, nach dem Ablauf der alten Zertifizierungsstelle und der Einführung der neuen kryptografischen Standards ihre Funktionsfähigkeit zu verlieren.
Wer sich mit der langfristigen Sicherheit seiner IT-Infrastruktur befasst, muss auch übergeordnete Gefahren für das Unternehmen im Blick behalten. Der kostenlose Report liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt, wie Sie Sicherheitslücken ohne teure Investitionen schließen. IT-Sicherheit im Unternehmen jetzt stärken
Handlungsempfehlung für Entwickler und Administratoren
Microsoft fordert Entwickler und IT-Administratoren auf, ihre Signaturprüfungen zu überprüfen und dabei auf die Windows-Schnittstelle WinVerifyTrust zurückzugreifen, statt Zertifikate oder Algorithmen fest im Code zu hinterlegen.
Diese Vorgehensweise soll sicherstellen, dass Anwendungen automatisch mit den neuen Zertifizierungsstellen und kryptografischen Verfahren kompatibel bleiben, ohne dass nach jeder Umstellung manuelle Anpassungen nötig werden.
Mit dem bevorstehenden Ablauf der Windows Production PCA 2011 im Oktober rückt für Unternehmen und Softwareanbieter ein enges Zeitfenster in den Fokus, um ihre Systeme und Anwendungen rechtzeitig zu prüfen und gegebenenfalls anzupassen.
Die parallel angekündigten Schritte hin zu stärkeren Verschlüsselungsstandards und späterer quantensicherer Kryptografie zeigen, dass Microsoft die Zertifikatsinfrastruktur von Windows in den kommenden Jahren schrittweise grundlegend modernisieren will.
