The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR für eine Node.js-Anwendung erstellen. Node.js verfügt über kein integriertes Werkzeug zur CSR-Erzeugung. Deshalb erstellen Sie den privaten Schlüssel und den Certificate Signing Request mit OpenSSL auf dem Rechner, der Node ausführen wird, reichen den CSR bei Ihrer Zertifizierungsstelle (CA) ein und laden anschließend das ausgestellte Zertifikat mit […]
In diesem Tutorial erfahren Sie wie Sie eine CSR (Certificate Signing Request) unter macOS erstellen. Es behandelt die zwei Methoden, die auf jeder aktuellen macOS-Version funktionieren: den Keychain Access Certificate-Assistant-Assistenten (ein integriertes grafisches Tool, keine zusätzliche Software erforderlich) und die openssl-Befehlszeile im Terminal. Zudem behandelt es weiterhin den veralteten macOS Server (Server.app)-Workflow für die wenigen […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) auf JBoss EAP und WildFly generieren, mit dem Java-Tool keytool. Der Ablauf besteht aus zwei Befehlen: Zuerst erstellt keytool -genkeypair einen Keystore und einen privaten Schlüssel unter einem gewählten Alias, dann exportiert keytool -certreq den passenden CSR mit den Subject Alternative Names, die die […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) für GlassFish generieren (heute Eclipse GlassFish) mit dem Java-keytool-Werkzeug. GlassFish ist auf hilfreiche Weise ungewöhnlich: Eine frische Installation liefert bereits einen Keystore mit (keystore.p12 bei Eclipse GlassFish 7.1 und neuer, oder keystore.jks bei älteren Versionen) sowie einen Standard-Zertifikatseintrag unter dem Alias s1as. Sie können […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) für Apache Tomcat erstellen und dabei das Java-Tool keytool verwenden. Der Ablauf besteht aus zwei Befehlen: Zuerst erstellt keytool -genkeypair einen Keystore und einen privaten Schlüssel unter einem ausgewählten Alias, dann exportiert keytool -certreq den passenden CSR. Derselbe Alias wird später wiederverwendet, wenn Sie […]
Diese Anleitung zeigt Ihnen wie Sie eine CSR (Certificate Signing Request) auf einem SAP NetWeaver Application Server (ABAP) erzeugen. Bei SAP erstellen Sie die Anfrage nicht aus einer Konfigurationsdatei oder mit einem einmaligen OpenSSL-Befehl. Stattdessen arbeiten Sie mit einem PSE (Personal Security Environment): Im Trust Manager (Transaktion STRUST) wählen oder erstellen Sie das SSL-Server-PSE, legen […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR auf LiteSpeed erstellen mithilfe der OpenSSL-Befehlszeile. LiteSpeed Web Server (LSWS Enterprise) und OpenLiteSpeed verfügen über keinen integrierten CSR-Assistenten: Ihre WebAdmin-Konsolen erwarten Dateipfade zu einem bereits vorhandenen privaten Schlüssel und Zertifikat. Sie erstellen beide Dateien mit OpenSSL auf dem LiteSpeed-Host, reichen den CSR bei Ihrer Zertifizierungsstelle ein und […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR auf lighttpd generieren, indem Sie die OpenSSL-Befehlszeile auf demselben Server verwenden, auf dem der lighttpd-Webserver läuft. Sie erstellen zwei Dateien in einem Befehl: einen neuen privaten Schlüssel und den dazugehörigen CSR (Certificate Signing Request), den Sie bei Ihrer Zertifizierungsstelle einreichen.
Diese Anleitung zeigt Ihnen wie Sie eine CSR (Certificate Signing Request) auf IBM HTTP Server (IHS) erzeugen, und wie Sie dieselbe Aufgabe auf HCL Domino (früher IBM Domino) durchführen. IBM HTTP Server speichert Schlüssel und Zertifikate in einer CMS-Schlüsseldatenbank (eine .kdb-Datei plus ein .sth-Stash), die Sie mit dem grafischen Tool IKEYMAN oder dem Kommandozeilen-Dienstprogramm gskcapicmd […]
Diese Anleitung zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) unter Red Hat Enterprise Linux erstellen und dabei die OpenSSL-Befehlszeile verwenden. Der Vorgang erzeugt zwei Dateien: Sie deckt zwei Vorgehensweisen ab: eine Methode mit einem einzigen Befehl für moderne OpenSSL-Versionen und eine Konfigurationsdatei-Methode für ältere OpenSSL-Versionen, die keine inline-Erweiterungen unterstützen. Beide erzeugen einen SAN-konformen […]
