The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Dieses Tutorial behandelt zwei Möglichkeiten, einen CSR (Certificate Signing Request) auf einer Cisco ASA-Appliance zu erstellen: über die grafische ASDM-Oberfläche und über die CLI. Beide Methoden erzeugen ein RSA-Schlüsselpaar und einen CSR, den Sie während des SSL-Bestellvorgangs bei Ihrer Zertifizierungsstelle (CA) einreichen.
Dieses Tutorial zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) auf Citrix Access Gateway 5.0 erstellen, indem Sie die Access Gateway Management Console verwenden. Wichtig: Citrix Access Gateway 5.0 wird nicht mehr unterstützt. Citrix hat die eigenständige Access-Gateway-Reihe vor Jahren eingestellt, und Remote-Access-Workloads laufen heute auf NetScaler Gateway (früher unter dem Namen Citrix Gateway […]
Diese Anleitung zeigt Ihnen wie Sie eine CSR (Certificate Signing Request) auf einem Radware Alteon Application Delivery Controller erstellen, entweder über die Web Based Management (WBM) Konsole oder die Kommandozeilenschnittstelle (CLI). Wenn Alteon die Anfrage erstellt, generiert es dabei auch den passenden privaten Schlüssel im Zertifikatsspeicher des Geräts. Dieser Schlüssel verlässt das Gerät niemals zusammen […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR für FileZilla Server erzeugen. Beginnen wir mit dem Teil, der am meisten Zeit spart: FileZilla Server kann keine Certificate Signing Request erstellen. Es gibt dafür in keiner Version irgendeine Schaltfläche in der Verwaltungsoberfläche. Der Server kann ein selbstsigniertes Zertifikat erzeugen, automatisch eines von Let’s Encrypt abrufen oder […]
Dieses Tutorial zeigt Ihnen, wie Sie eine CSR auf dem Titan SFTP Server erzeugen. Wie Sie zu den Zertifikatstools gelangen, hängt davon ab, welche Verwaltungskonsole Ihre Installation verwendet, und das ist der Punkt, den Sie vor dem Start klären sollten. Neuere Versionen (die NextGen-Reihe) verwalten Zertifikate über eine browserbasierte Administrator Console, die Sie unter einer […]
Dieses Tutorial erklärt, wie Sie einen CSR (Certificate Signing Request) in CompleteFTP erstellen. Ein CSR ist ein Block codierten Textes, den Sie bei der Beantragung eines SSL/TLS-Zertifikats bei einer Zertifizierungsstelle (CA) einreichen. Er enthält Ihren öffentlichen Schlüssel sowie Identifikationsinformationen über Ihren Server und Ihre Organisation.
Dieses Tutorial zeigt Ihnen wie Sie einen CSR auf Cerberus FTP Server erzeugen. Cerberus hat die CSR-Erzeugung aus dem alten Windows-Dialog entfernt und in den browserbasierten Server Manager verlegt, mit Version 13.1 (September 2023), und den nativen Menüpunkt im selben Release gestrichen. Die Versionsnummerierung wechselte danach zu einem Kalenderschema, sodass jeder Build ab 2024.1, einschließlich […]
Diese Anleitung zeigt Ihnen, wie Sie eine CSR (Certificate Signing Request) auf Zimbra Collaboration Suite (ZCS) erzeugen. Sie haben zwei Möglichkeiten: die Zimbra Administration Console (die Web-Oberfläche) oder die Kommandozeile mit zmcertmgr. Beide Methoden erzeugen auf dem Server das gleiche Dateipaar: eine CSR, die Sie bei Ihrer Zertifizierungsstelle einreichen, und einen passenden privaten Schlüssel, der […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) auf SurgeMail erstellen, dem Netwin-Mailserver, der SMTP, IMAP, POP3 und Webmail über einen einzigen Daemon betreibt. Sie erstellen den CSR im SurgeMail Web Admin und nicht über die Shell. In einem Schritt erzeugt SurgeMail die Anfrage, den passenden privaten Schlüssel und ein temporäres, nicht […]
Diese Anleitung zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) unter qmail erzeugen mithilfe der OpenSSL-Kommandozeile. Qmail (und sein aktiv gepflegter Fork notqmail) enthält kein integriertes CSR-Tool. Sie verwenden OpenSSL, um in einem Schritt zwei Dateien zu erstellen: einen privaten Schlüssel, der auf dem Server verbleibt, und den CSR, den Sie bei Ihrer Zertifizierungsstelle […]
