The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Diese Anleitung erklärt wie man eine CSR (Certificate Signing Request) für Microsoft 365 (Office 365) erstellt. Die ehrliche Antwort vorab: Sie erzeugen keine CSR für die Microsoft 365 Cloud selbst. Microsoft 365 ist eine gehostete SaaS-Plattform, daher besitzt und verwaltet Microsoft die TLS-Zertifikate für outlook.office365.com, die *.mail.protection.outlook.com Mail-Endpunkte, *.sharepoint.com und die anderen von Microsoft gehosteten […]
Diese Anleitung zeigt Ihnen wie man einen CSR (Certificate Signing Request) in Microsoft Exchange Server erstellt. Sie behandelt die aktuellen Releases (Exchange Server Subscription Edition und Exchange 2019 CU15+) mit PowerShell und dem Exchange Admin Center, den ausschließlich per PowerShell verfügbaren Weg, der bei Exchange 2016 (CU23+) und Exchange 2019 CU12 bis CU14 erforderlich ist, […]
Dieses Tutorial zeigt Ihnen, wie Sie einen CSR unter Ubuntu erstellen, speziell auf einem Ubuntu-basierten Apache-Server, der über SSH erreicht wird. Ubuntu verwendet dafür OpenSSL, sodass Sie zwei Dinge in einem Befehl ausführen: einen neuen privaten Schlüssel und den passenden CSR (Certificate Signing Request). Sie können die Subject-Details als Flags übergeben, wodurch der gesamte Vorgang […]
Dieses Tutorial zeigt Ihnen, wie Sie einen CSR auf NGINX generieren. NGINX erstellt Zertifikatsanfragen (Certificate Signing Requests) nicht selbst: Sie erzeugen den privaten Schlüssel und den CSR mit OpenSSL auf demselben Server, der später das Zertifikat hosten wird, und übermitteln den CSR anschließend an Ihre Zertifizierungsstelle. Sobald das ausgestellte Zertifikat vorliegt, verweisen Sie NGINX darauf […]
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) unter Microsoft IIS (Internet Information Services) auf Windows Server erstellen. Sie können die Anforderung auf zwei Arten erstellen: über die grafische Oberfläche des IIS-Managers (der klassische Assistent per Mausklick) oder mit certreq.exe und einer INF-Datei über PowerShell. Beide Methoden speichern den privaten Schlüssel auf […]
Diese Anleitung zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) auf Debian erzeugen, und zwar über die OpenSSL-Kommandozeile. Sie führen über SSH einen einzigen Befehl aus, der gleichzeitig zwei Dateien erstellt: einen privaten Schlüssel, der auf Ihrem Server bleibt, und den CSR, den Sie bei Ihrer Zertifizierungsstelle (CA) einreichen. Die Schritte funktionieren auf Debian […]
Diese Anleitung zeigt Ihnen wie Sie einen CSR in cPanel erstellen, dem Control-Panel für Shared Hosting, das bei den meisten Linux-Webhostern verwendet wird. cPanel erstellt den CSR und den zugehörigen privaten Schlüssel gemeinsam, speichert den Schlüssel sicher im SSL/TLS-Manager und stellt Ihnen einen Textblock zur Verfügung, den Sie in das Bestellformular Ihrer Zertifizierungsstelle einfügen können. […]
Diese Anleitung zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) unter CentOS erstellen und dabei die OpenSSL-Befehlszeile verwenden. Sie führen einen Befehl aus, beantworten einige Fragen zu Ihrer Domain und Organisation, und OpenSSL schreibt zwei Dateien: einen CSR, den Sie an die Certificate Authority senden, und einen privaten Schlüssel, der auf Ihrem Server bleibt. […]
Dieses Tutorial zeigt Ihnen wie man einen CSR unter Apache erstellt mithilfe der OpenSSL-Befehlszeile auf demselben Server, auf dem der Apache HTTP Server läuft. Sie erstellen mit einem Befehl zwei Dateien: einen neuen privaten Schlüssel und den passenden CSR (Certificate Signing Request), den Sie bei Ihrer Zertifizierungsstelle einreichen.
In diesem Tutorial lernen Sie, wie Sie ein SSL-Zertifikat für WordPress Multisite installieren. Es gibt zwei Teile: Zunächst installieren Sie das Zertifikat auf Serverebene (der Typ hängt davon ab, ob Ihr Netzwerk Unterverzeichnisse, Subdomains oder separate Domains verwendet), und anschließend erzwingen Sie HTTPS für das gesamte Netzwerk direkt in WordPress.
