The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
In diesem Tutorial erfahren Sie, wie Sie ein SSL-Zertifikat auf 4D Server installieren. 4D sichert seinen integrierten Webserver mit zwei PEM-Dateien, cert.pem (Ihr Zertifikat) und key.pem (Ihr privater Schlüssel), die neben dem Projektordner abgelegt werden, wonach Sie HTTPS in den 4D-Einstellungen aktivieren.
Diese Anleitung zeigt Ihnen, wie Sie ein SSL-Zertifikat auf einer Zyxel ZyWALL/USG-Firewall installieren (einschließlich der aktuellen USG FLEX– und ATP-Modelle mit ZLD-Firmware).
Dieses Tutorial zeigt Ihnen, wie Sie ein SSL-Zertifikat auf einer Synology NAS mit DSM 7 installieren. Sie importieren Ihre Zertifikatsdateien, weisen das Zertifikat Ihrem DSM und anderen Diensten zu und erzwingen HTTPS.
In diesem Tutorial lernen Sie, wie Sie ein SSL-Zertifikat auf SonicWall installieren (SonicOS). Auf einer SonicWall-Firewall importieren Sie das Zertifikat als ein einziges PKCS#12-Bundle, das das Zertifikat, seinen privaten Schlüssel und die CA-Kette enthält, und weisen es anschließend den Diensten zu, die es benötigen: der Web-Verwaltungsseite und/oder dem SSL-VPN-Portal.
Diese Anleitung erklärt wie man ein SSL-Zertifikat auf Sophos Firewall installiert über die Admin-Konsole, und anschließend, wie man es auf die Dienste anwendet, die es nutzen (die Web-Admin-Konsole, das Benutzerportal und VPN/WAF).
Diese Anleitung zeigt Ihnen, wie Sie ein SSL/TLS-Zertifikat auf Pound installieren, dem schlanken HTTP/HTTPS-Reverse-Proxy. Sie behandelt den Teil, der den meisten Administratoren Schwierigkeiten bereitet: das Erstellen der einzelnen kombinierten PEM-Datei, die Pound in der richtigen Reihenfolge erwartet, sowie das Schreiben eines funktionierenden ListenHTTPS-Blocks, der veraltete Protokolle deaktiviert, Pound auf ein Backend verweist und eine Konfigurationsprüfung […]
Dieses Tutorial zeigt Ihnen Schritt für Schritt, wie Sie ein SSL-Zertifikat auf NetScaler installieren: das Zertifikat installieren, das Zwischenzertifikat (CA-Bundle) installieren und verknüpfen und das Zertifikat an Ihren SSL-Virtual-Server binden.
In diesem Tutorial erfahren Sie, wie Sie ein SSL-Zertifikat auf Juniper installieren, und zwar über die SSL-VPN-Admin-Konsole. Es handelt sich um dieselbe Konsole, die von Juniper Secure Access (SA)-Appliances verwendet wird, die später zu Pulse Secure wurden und heute als Ivanti Connect Secure verkauft werden. Daher gelten die folgenden Schritte unabhängig davon, ob Ihr Gerät […]
Diese Anleitung zeigt Ihnen wie Sie ein SSL/TLS-Zertifikat auf einer Cisco ASA 5500-Serie Firewall installieren, sowohl über ASDM als auch über die CLI. Dasselbe Verfahren sichert die ASDM/HTTPS-Verwaltungsoberfläche und das AnyConnect SSL VPN (WebVPN) Portal auf jeder ASA mit moderner Software, sodass Sie den Weg wählen können, der zu Ihrer Umgebung passt.
Diese Anleitung zeigt Ihnen wie Sie ein SSL-Zertifikat auf Citrix Access Gateway 5.0 installieren: Importieren Sie das Serverzertifikat, installieren Sie das Zwischenzertifikat und verknüpfen Sie beide zu einer vollständigen Vertrauenskette. Die Schritte nutzen die Access Gateway Management Console und gelten sowohl für die physische 2010-Serie als auch für die virtuelle VPX-Appliance.
