Dienstausfall am 9.9.2026
Am Mittwoch, den 9.9.2026, gegen 13:45 Uhr (10:44 UTC) lief das TLS-Zertifikat zur Absicherung von gosta.ai ab. Ab diesem Zeitpunkt lehnten Browser und Integrationen, die eine Verbindung zu Gosta herstellten, die Verbindung aufgrund einer Zertifikatswarnung ab. Der Dienst war damit für die Nutzer praktisch nicht verfügbar, sofern sie die Browserwarnung nicht manuell umgingen.
Das Problem wurde um 13:55 Uhr erkannt und die Arbeiten zur Behebung wurden umgehend aufgenommen. Ein temporäres Zertifikat wurde bereitgestellt, wodurch der normale Zugriff auf den Dienst wiederhergestellt wurde. Gleichzeitig wurde am oberen Rand der Gosta-Anwendung ein Hinweis eingeblendet, um die Nutzer über die Situation zu informieren. Noch am selben Nachmittag wurde ein dauerhaftes Zertifikat ausgestellt und der Vorfall um 15:12 Uhr abgeschlossen.
Technische Erklärung
Gosta verwendet ein Wildcard-Zertifikat (*.gosta.ai), um sämtliche Verbindungen zum Dienst abzusichern. Die Erneuerung dieses Zertifikats war bisher teilweise ein manueller Prozess. Aufgrund eines menschlichen Fehlers wurde die Erneuerung nicht vor Ablauf des Zertifikats abgeschlossen.
Ein abgelaufenes Zertifikat führt dazu, dass Verbindungen abgelehnt werden, anstatt eine unsichere Verbindung herzustellen. Daher wurde zu keinem Zeitpunkt Datenverkehr über eine unsichere Verbindung übertragen. Es gibt außerdem keine Hinweise auf einen unbefugten Zugriff während des Vorfalls.
Bereits in Gosta gespeicherte Aufzeichnungen und Notizen waren von dem Ausfall nicht betroffen. Arbeiten, die noch im Browser geöffnet waren, blieben sicher auf dem Gerät des Nutzers erhalten. Daten, die während des Ausfalls gerade übertragen wurden – beispielsweise Audio, das zum Zeitpunkt des Zertifikatsablaufs an den Dienst gestreamt wurde – haben Gosta möglicherweise nicht erreicht.
Uns liegen keine eindeutigen Hinweise auf solche Fälle vor. Da Gosta gestreamtes Audio jedoch nicht speichert, kann eine solche Aufzeichnung im Nachhinein nicht wiederhergestellt werden. Sollte eine Notiz aus diesem Zeitraum fehlen oder unvollständig sein, empfehlen wir, diese zu überprüfen und bei Bedarf manuell zu vervollständigen. Unser Support hilft bei Fragen zum Dienstausfall gerne weiter.
Wie wir eine Wiederholung verhindern
Die Erneuerung der Zertifikate wird auf einen vollständig automatisierten Prozess umgestellt. Dadurch soll verhindert werden, dass ein Zertifikat aufgrund eines versäumten manuellen Schritts erneut abläuft. Die Umsetzung ist bereits im Gange und wird mit hoher Priorität behandelt.
Das Gosta-Team entschuldigt sich für den Dienstausfall am Nachmittag des 9.9.2026. Wir tun alles dafür, dass sich ein solcher Vorfall nicht wiederholt.