The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Sie bleiben mit dem SSL_ERROR_NO_CYPHER_OVERLAP-Fehler in Firefox hängen, oder? Keine Sorge, das ist ganz alltäglich. Das ist die Art und Weise, wie Firefox sagt, dass er keine Sicherheitsdaten von einer Website erhalten kann. Es kann durch veralteten SSL-Schutz, Fehlkommunikation oder nicht unterstützte Verschlüsselungscodes entstehen. Aber die gute Nachricht ist: Sie können das Problem beheben. Lassen […]
Beim Surfen im Internet kann der Fehler ERR_SSL_BAD_RECORD_MAC_ALERT auftreten, der in der Regel mit SSL-Protokollproblemen zusammenhängt. Aber keine Angst! Sie sind nicht der Einzige, der mit diesem Problem konfrontiert ist. Wir helfen Ihnen mit einer einfachen Anleitung, um diese technische Störung zu beheben, die Ursachen zu verstehen und sie Schritt für Schritt zu beheben. Glücklicherweise […]
Dieses Tutorial erklärt, wie Sie Ihren Code Signing-Auftrag mit der YubiKey 5 FIPS-Serie abschließen (Installation auf bestehendem HSM). Bevor Sie beginnen, müssen Sie ein YubiKey 5 FIPS HSM-Gerät besitzen und mit dessen Software vertraut sein. Achtung! Diese Anleitung richtet sich an Windows-Benutzer. Für andere Betriebssysteme wenden Sie sich bitte an Yubico für spezifische Anweisungen. YubiKey […]
Diese Anleitung zeigt, wie Sie ein Code Signing-Zertifikat auf Ihrem YubiKey 5 FIPS HSM-Gerät installieren. Um diesen Schritten zu folgen, sollten Sie bereits eine Certificate Signing Request (CSR) auf Ihrem YubiKey 5 FIPS HSM generiert und das Code Signing-Zertifikat von Sectigo nach Abschluss des Validierungsprozesses erhalten haben. Wie installiert man ein Code Signing-Zertifikat auf YubiKey […]
Dieser Leitfaden enthält Schritt-für-Schritt-Anweisungen für die Fertigstellung Ihres Code Signing-Auftrags unter Verwendung der Methode„Install on Existing HSM“ für das Luna Network Attached HSM v7.x. Bitte beachten Sie, dass diese Anleitung davon ausgeht, dass Sie Ihr Luna HSM-Gerät bereits besitzen und wissen, wie man es benutzt. Der Besitz dieser Hardware ist eine Voraussetzung für die Durchführung […]
Herzlichen Glückwunsch zum Abschluss des Anmeldeverfahrens für Ihr Extended Validation (EV) Code Signing! In diesem Leitfaden führen wir Sie durch die Schritte, die erforderlich sind, um Ihr EV Code Signing-Zertifikat zu sammeln, das erweiterten Sicherheitsverfahren folgt, um maximalen Schutz für Ihren Code zu gewährleisten. EV Code Signing-Zertifikatssammlung Voraussetzung Nachdem Sie den Anmeldevorgang abgeschlossen haben, prüft […]
Die jüngsten Änderungen der CA/Browser Forum-Vorschriften verpflichten die Benutzer, Code Signing-Zertifikate auf Hardware-Sicherheitsmodulen (physischen Hardware-Tokens) zu installieren. Organisationen und Einzelpersonen, die Code-Signatur-Zertifikate mit Organisationsvalidierung (OV) oder Einzelvalidierung (IV) benötigen, können vorkonfigurierte Zertifikatstoken erwerben oder ein Zertifikat für ihre vorhandenen Hardwaregeräte bestellen. Wenn Sie ein Code Signing-Zertifikat erwerben, müssen Sie beim Kauf unbedingt die passende Liefermethode […]
DigiCert und GoGetSSL Code Signing-Zertifikate folgen demselben Validierungsprozess. Unabhängig davon, ob Sie ein Organization Validation oder ein Extended Validation Code Signing-Zertifikat bestellen, verwendet die Zertifizierungsstelle offizielle Regierungswebsites und Datenbanken von Drittanbietern, um den rechtlichen Status Ihres Unternehmens zu bestätigen. In seltenen Fällen kann es sein, dass Sie die Unterlagen manuell einreichen müssen. Beide CAs stellen […]
Sectigo/Comodo Code-Signing-Zertifikate folgen demselben Prüfprozess. Je nach der von Ihnen beantragten Validierungsstufe müssen Sie die erforderlichen Unterlagen einreichen, wie z. B. von Behörden ausgestellte Ausweise und offizielle Registrierungsdokumente, um die Identität und Existenz Ihrer Organisation zeitnah zu bestätigen. Sectigo/Comodo Code-Signing-Zertifikate werden für ein Jahr ausgestellt und auf sicherer Hardware gespeichert. Sie können ein von Sectigo […]
Ein Code-Signing-Zertifikat wird nicht so installiert wie ein SSL-Zertifikat. Es gibt keine Datei, die man auf einen Server legt. Der private Schlüssel muss innerhalb eines zertifizierten Hardware-Bausteins erzeugt werden und dort für die gesamte Laufzeit des Zertifikats verbleiben. Das verändert die Reihenfolge aller nachfolgenden Schritte: was Sie beim Bestellvorgang auswählen, was Sie der Certificate Authority […]
