Zum Inhalt springen

Test-Root-CA

Zertifikat und kurze Importanleitung für Testgeräte.

Nur für den zeitlich begrenzten Testbetrieb

Diese Root-CA gehört zur vorübergehenden Cyberplex-Testumgebung. Nur auf Geräten importieren, die am Test teilnehmen. Sie ist nicht für den Produktivbetrieb vorgesehen und wird durch die neue produktive CA ersetzt. Der Testbetrieb hat eine begrenzte Lebensdauer; ein verbindliches Abschaltdatum steht noch nicht fest.

Die technische Zertifikatsgültigkeit bis 26.01.2056 ist keine Zusage für die Dauer des Testbetriebs. Nach Testende oder einem CA-Wechsel dieses Zertifikat wieder aus allen verwendeten Vertrauensspeichern entfernen.

Zertifikat herunterladen und prüfen

Test-Root-CA herunterladen (.crt / PEM)

Name: Cyberplex Root Certificate Authority
Gültig: 02.02.2026, 20:38:10 UTC bis 26.01.2056, 20:38:08 UTC.

SHA-256-Fingerprint:
F9:18:7F:9A:0F:DA:E0:32:C7:10:CA:6B:62:0B:03:47:E3:78:B2:13:92:2B:5F:9C:FA:49:D0:CE:A0:CC:EA:3B

Vor dem Import den Fingerprint mit der Testbetreuung über einen unabhängigen Kanal abgleichen. Der Import vertraut auch weiteren Zertifikaten dieser CA; bei Abweichungen nicht importieren.

Windows

  1. Die heruntergeladene Datei öffnen und „Zertifikat installieren“ wählen.
  2. „Aktueller Benutzer“ wählen. „Alle Zertifikate in folgendem Speicher speichern“ → „Vertrauenswürdige Stammzertifizierungsstellen“ auswählen.
  3. Import abschließen und die Sicherheitsabfrage nur nach Fingerprint-Prüfung bestätigen. Browser neu starten.

Nach Testende: certmgr.msc öffnen, unter „Vertrauenswürdige Stammzertifizierungsstellen → Zertifikate“ genau die oben genannte CA anhand des Fingerprints auswählen und löschen. Ein Import für den lokalen Computer erfordert Administratorrechte und wird über certlm.msc entfernt.

macOS

  1. „Schlüsselbundverwaltung“ öffnen und die Datei in den Schlüsselbund „Anmeldung“ importieren.
  2. Das importierte Zertifikat öffnen, Fingerprint prüfen und „Vertrauen“ aufklappen. Für „Secure Sockets Layer (SSL)“ „Immer vertrauen“ wählen.
  3. Fenster schließen, gegebenenfalls mit dem Benutzerpasswort bestätigen und Browser neu starten.

Nach Testende: genau dieses Zertifikat anhand des Fingerprints im gewählten Schlüsselbund löschen. Ein Import in „System“ erfordert Administratorrechte und wirkt systemweit.

Linux

Im Verzeichnis der heruntergeladenen Datei ausführen (systemweiter Import mit Administratorrechten):

Debian / Ubuntu

sudo cp cyberplex-test-root-ca.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

Entfernen nach Testende:

sudo rm /usr/local/share/ca-certificates/cyberplex-test-root-ca.crt
sudo update-ca-certificates --fresh

Fedora / RHEL

sudo cp cyberplex-test-root-ca.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust

Entfernen nach Testende:

sudo rm /etc/pki/ca-trust/source/anchors/cyberplex-test-root-ca.crt
sudo update-ca-trust

Fingerprint unter macOS/Linux prüfen: openssl x509 -in cyberplex-test-root-ca.crt -noout -fingerprint -sha256

Browser und Anwendungen

Manche Anwendungen verwenden eigene Zertifikatsspeicher. Falls Firefox der CA nach dem Systemimport nicht vertraut: Einstellungen → Datenschutz & Sicherheit → Zertifikate → Zertifikate anzeigen → Zertifizierungsstellen → Importieren; Vertrauen zur Identifizierung von Websites nur für diesen Test aktivieren. Nach Testende dort ebenfalls entfernen. Ein Zertifikatsimport allein erteilt keine Zugangsberechtigung zur Testumgebung.

Temporary test environment only

This CA is for participating test devices only. The test service has a limited lifetime and will be replaced by the new production CA. No shutdown date has been confirmed. The certificate expiry on 26 January 2056 does not guarantee continued test operation. Remove this CA from all trust stores after testing or replacement.

Download and verify

Download test root CA (.crt / PEM)

Name: Cyberplex Root Certificate Authority. Valid: 2 February 2026, 20:38:10 UTC – 26 January 2056, 20:38:08 UTC.

SHA-256 fingerprint:
F9:18:7F:9A:0F:DA:E0:32:C7:10:CA:6B:62:0B:03:47:E3:78:B2:13:92:2B:5F:9C:FA:49:D0:CE:A0:CC:EA:3B

Confirm the fingerprint with the test coordinator through an independent channel before importing. Trusting this CA also trusts other certificates it issues. Do not import if the fingerprint differs.

Windows

Open the file → Install Certificate → Current User → Place all certificates in the following store → Trusted Root Certification Authorities. Confirm after verifying the fingerprint, then restart your browser. Afterwards, use certmgr.msc to delete this exact CA from that store, checking the fingerprint. Local Computer imports require admin rights and removal via certlm.msc.

macOS

Open Keychain Access and import into the login keychain. Open the certificate, verify its fingerprint, expand Trust and set Secure Sockets Layer (SSL) to Always Trust. Close, authenticate if prompted and restart your browser. Afterwards, delete this exact certificate from the same keychain. System keychain imports require admin rights and affect all users.

Linux

Run from the download directory; these commands require admin rights and apply system-wide.

Debian / Ubuntu

sudo cp cyberplex-test-root-ca.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

After testing:

sudo rm /usr/local/share/ca-certificates/cyberplex-test-root-ca.crt
sudo update-ca-certificates --fresh

Fedora / RHEL

sudo cp cyberplex-test-root-ca.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust

After testing:

sudo rm /etc/pki/ca-trust/source/anchors/cyberplex-test-root-ca.crt
sudo update-ca-trust

Check the fingerprint on macOS/Linux: openssl x509 -in cyberplex-test-root-ca.crt -noout -fingerprint -sha256

Browsers and applications

Some applications have separate trust stores. If Firefox still rejects the CA, open Settings → Privacy & Security → Certificates → View Certificates → Authorities → Import and enable website identification trust for this test only. Remove it there after testing as well. Importing a CA does not grant access to the test environment.