Nach 3 langen Jahren ist das Rootzertifikat abgelaufen. Dadurch sind leider alle Zertifikate, die damit signiert wurden, ebenfalls nicht mehr gültig. Wie immer ist es zweckmäßig, das Rootzertifikat im Browser/Mailprogramm als vertrauenswürdig zu hinterlegen, dann werden alle damit signierten Zertifikate ohne nervige Nachfragen als gültig akzeptiert und beim Wechsel des Serverzertifikates hat man keine Umstände mehr.

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            d1:22:88:41:29:f5:68:a4
        Signature Algorithm: sha1WithRSAEncryption
        Issuer: C=DE, ST=Sachsen-Anhalt, L=Ilsenburg, O=gutteck.org, OU=Certificate Authority, CN=gutteck.org CA/emailAddress=ca@gutteck.org
        Validity
            Not Before: Aug  4 07:38:14 2009 GMT
            Not After : Aug  3 07:38:14 2012 GMT
        Subject: C=DE, ST=Sachsen-Anhalt, L=Ilsenburg, O=gutteck.org, OU=Certificate Authority, CN=gutteck.org CA/emailAddress=ca@gutteck.org
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
            RSA Public Key: (1024 bit)
                Modulus (1024 bit):
                    00:ca:16:7c:55:4e:1f:db:2a:77:c1:f7:f6:c9:21:
                    82:8f:01:52:1d:dc:fb:99:57:fd:78:de:c7:55:85:
                    14:7b:a0:85:62:e7:1b:8e:5e:ce:6b:ea:a4:f8:9b:
                    7e:1f:8d:f7:cf:71:b3:26:42:fa:e5:0a:24:78:70:
                    0d:de:b9:7d:a1:51:be:a1:f3:9f:32:d7:4a:aa:4a:
                    09:ef:55:b1:17:0d:07:b6:94:c3:d4:2f:cd:ac:a5:
                    10:16:cd:91:b1:98:b2:1a:5f:5d:15:03:56:ca:d9:
                    be:2b:ce:99:50:57:32:15:e9:68:58:39:59:0a:2d:
                    ed:74:6e:c6:2d:a2:99:fa:23
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Basic Constraints: 
                CA:TRUE, pathlen:0
            X509v3 CRL Distribution Points: 
                URI:http://ca.gutteck.org/ca.crl

            Netscape Cert Type: 
                SSL CA, S/MIME CA, Object Signing CA
            Netscape CA Policy Url: 
                http://ca.gutteck.org/policy.htm
            Netscape CA Revocation Url: 
                http://ca.gutteck.org/ca.crl
            Netscape Comment: 
                gutteck.org CA
    Signature Algorithm: sha1WithRSAEncryption
        80:b8:9c:cb:4b:d2:dc:26:28:3a:d0:45:4d:d4:c1:43:b4:d8:
        a3:6d:1e:11:86:2f:2b:c4:0e:ae:71:3a:75:4a:d9:b1:5a:cf:
        0d:78:aa:e3:d0:1a:ae:c8:2e:88:b4:5a:0e:31:b4:51:08:bb:
        4f:6a:2b:bd:76:1c:55:70:fd:f4:5b:f3:7e:bf:a1:78:c3:f2:
        b6:0b:55:2b:e2:b2:f1:af:75:4f:b5:5d:d9:c3:64:17:53:0b:
        ab:32:14:c5:86:29:47:62:88:cf:bd:be:06:b4:e4:f1:1f:bb:
        db:b5:f7:e7:99:0b:42:82:80:14:7e:ca:ce:b9:f1:37:44:b8:
        b0:c0
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----