The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Dieses Tutorial zeigt Ihnen wie Sie ein CSR (Certificate Signing Request) auf Virtualmin erstellen, dem Open-Source-Hosting-Kontrollpanel, das auf Webmin aufbaut. Das grafische Formular erledigt die Arbeit für Sie: Es erstellt einen 2048-Bit-RSA-Private-Key (oder größer) auf dem Server, schreibt eine PKCS #10-Anfrage mit Ihrem Betreff und allen Subject Alternative Names und speichert beide Dateien im Home-Verzeichnis […]
Dieses Tutorial zeigt Ihnen, wie Sie einen CSR auf VestaCP generieren, indem Sie den integrierten SSL-Generator im Web-Panel verwenden. Sie erfahren außerdem, wie Sie Ihren CSR überprüfen, bevor Sie ihn an eine Zertifizierungsstelle (CA) übermitteln.
Diese Anleitung zeigt Ihnen wie Sie eine CSR (Certificate Signing Request) auf Sentora erstellen mit OpenSSL. Sentoras Control Panel verfügt über kein integriertes CSR-Tool, daher erstellen Sie die Anfrage direkt auf dem Server, der unter Apache und Linux läuft. Ein einziger Befehl erzeugt gleichzeitig zwei Dateien: einen privaten Schlüssel, der auf Ihrem Server verbleibt, und […]
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) in Plesk erzeugen. Die folgenden Schritte beziehen sich auf die aktuelle Plesk-Obsidian-Version (18.x), die derzeit unterstützte Release-Linie. Plesk erstellt sowohl den CSR als auch den passenden privaten Schlüssel für Sie und speichert den Schlüssel auf dem Server innerhalb des Zertifikatseintrags, sodass Sie nur den […]
Diese Anleitung zeigt Ihnen, wie Sie eine CSR in ISPConfig generieren, dem quelloffenen Linux-Hosting-Kontrollpanel. ISPConfig verwaltet SSL pro Website: Sie öffnen die Site im Panel, aktivieren SSL im Reiter Domain, damit der Reiter SSL erscheint, füllen die Organisationsfelder aus und setzen SSL Action auf Create Certificate. ISPConfig erstellt die CSR zusammen mit dem passenden privaten […]
Dieses Tutorial erklärt, wie Sie einen CSR (Certificate Signing Request) auf InterWorx erstellen. Die CSR-Erstellung erfolgt innerhalb von SiteWorx, dem Hosting-Panel für einzelne Konten. Wenn Sie in NodeWorx (dem Server-Admin-Panel) angemeldet sind, wechseln Sie zunächst in das gewünschte SiteWorx-Konto und folgen Sie dann den nachstehenden Schritten.
Diese Anleitung zeigt Ihnen, wie Sie eine CSR (Certificate Signing Request) in DirectAdmin erzeugen. Die CSR ist der codierte Textblock, den Sie bei Ihrer Zertifizierungsstelle einreichen. Sie enthält Ihre Domain- und Identitätsdaten, und DirectAdmin verknüpft sie mit einem privaten Schlüssel, den es auf dem Server speichert. Sie erstellen die CSR auf der User-Ebene der Systemsteuerung […]
Diese Anleitung zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) in CWP erstellen, dem Hosting-Kontrollpanel, das früher als CentOS Web Panel bekannt war und jetzt unter dem Namen Control Web Panel läuft, nachdem CentOS im Juni 2024 das End of Life erreicht hat. Das Projekt hat die Abkürzung CWP beibehalten und läuft nun auf […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) und einen privaten Schlüssel für Tableau Server generieren, sowohl unter Windows als auch unter Linux. Tableau Server verfügt über keinen integrierten CSR-Generator, weshalb Sie die OpenSSL-Binärdatei verwenden, die im mitgelieferten Apache-Paket enthalten ist. Erzeugen Sie den Schlüssel und den CSR auf dem Tableau-Server-Knoten, reichen […]
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) auf Oracle-Servern erzeugen. Sie behandelt die drei Oracle-Produkte, bei denen Sie einen CSR lokal erstellen würden: Oracle Wallet Manager (oder das moderne orapki-Kommando), Oracle iPlanet Web Server und Oracle WebLogic Server (Java keytool). Wählen Sie den Abschnitt, der zu Ihrem Produkt passt, folgen Sie […]
