The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Diese Anleitung erklärt, wie eine Certificate Signing Request (CSR) für ein Code-Signing-Zertifikat mit OpenSSL erstellt wird, und ebenso wichtig, wann dieser Ansatz nicht mehr anwendbar ist. Seit dem 1. Juni 2023 haben sich die Regeln für Code-Signing-Schlüssel geändert, sodass der alte, rein softwarebasierte OpenSSL-Workflow von Zertifizierungsstellen für ein öffentlich vertrauenswürdiges Code-Signing-Zertifikat nicht mehr akzeptiert wird. […]
Das Zertifikate-Snap-In in der Microsoft Management Console (MMC) kann auf einem Windows-Rechner eine PKCS #10-Zertifikatsanforderung ohne zusätzliche Software erstellen. Diese Anleitung führt Bildschirm für Bildschirm durch diesen Assistenten für ein Code-Signing-Zertifikat und beginnt mit dem Teil, den ältere Anleitungen meist auslassen: Die Regeln für private Schlüssel bei Code Signing haben sich am 1. Juni 2023 […]
Wichtiges Update! Ab dem 1. Juni 2023 gilt eine neue Sicherheitsmaßnahme für Code Signing-Zertifikate. Alle Code Signing-Zertifikate müssen jetzt auf Hardware gespeichert werden, die bestimmte Sicherheitsstandards wie FIPS 140 Level 2, Common Criteria EAL 4+ oder vergleichbare Standards erfüllt. Infolgedessen hat sich der Prozess der Beschaffung und Installation von Zertifikaten geändert. Zertifizierungsstellen unterstützen nicht mehr […]
Keychain Access ist immer noch auf jedem Mac vorhanden, und der Certificate Assistant erstellt weiterhin Zertifikatssignierungsanfragen. Ob diese Anfrage für Code-Signing überhaupt nutzbar ist, hängt vollständig davon ab, welches Zertifikat Sie bestellen. Für ein Apple Developer ID-Zertifikat, mit dem Sie Mac-Software außerhalb des Mac App Store verteilen können, ist Keychain Access das richtige Werkzeug, und […]
Das keytool-Dienstprogramm, das mit dem Java Development Kit (JDK) ausgeliefert wird, erstellt ein Schlüsselpaar innerhalb eines Java-Keystores und wandelt es in einen CSR (Certificate Signing Request) um, den kodierten Block, den eine Certificate Authority (CA) liest, um Sie zu identifizieren, bevor sie ein Zertifikat ausstellt. Für die Codesignierung hat sich am 1. Juni 2023 geändert, […]
Ein Code-Signing-Zertifikat beweist, wer eine Software veröffentlicht hat, und zeigt, dass der Code seit der Signierung nicht verändert wurde. Um eines zu bestellen, erstellen Sie eine CSR (Certificate Signing Request), den Block verschlüsselten Textes, den die Zertifizierungsstelle (CA) verwendet, um Sie zu identifizieren und das Zertifikat auszustellen. Für Code-Signing-CSRs gelten andere Regeln als für die […]
Um einen PrestaShop-Shop auf HTTPS umzustellen, sind drei Schritte notwendig: ein SSL-Zertifikat auf Ihrem Server installieren, zwei Einstellungen in Shop Parameters aktivieren und den alten HTTP-Verkehr umleiten. Der mittlere Schritt bereitet den meisten Nutzern Probleme, da PrestaShop zwei SSL-Einstellungen statt einer besitzt und die zweite gesperrt bleibt, bis die erste gespeichert wurde.
Ein SSL-Zertifikat auf einer WordPress-Website einzurichten erfordert drei Schritte: das Zertifikat auf Ihrem Server installieren, WordPress auf die HTTPS-Versionen Ihrer URLs verweisen und den alten HTTP-Verkehr umleiten. Die meisten Hoster übernehmen inzwischen den ersten Schritt für Sie, und seit Version 5.7 erledigt WordPress einen Großteil des zweiten Schritts selbstständig. Diese Anleitung deckt alle drei Schritte […]
Das Umstellen einer Joomla-Website auf HTTPS erfordert drei Schritte: Installieren Sie ein SSL-Zertifikat auf Ihrem Server, aktivieren Sie Force HTTPS in der Globalen Konfiguration von Joomla, und fügen Sie eine 301-Weiterleitung hinzu, damit alte HTTP-Links weiterhin funktionieren. Der dritte Schritt hat eine Joomla-spezifische Besonderheit, über die die meisten stolpern, und diese wird unten vor dem […]
Ohne ein SSL-Zertifikat kann eine Website nicht richtig funktionieren. Wenn Sie keine auf Ihrem Server installiert haben, zeigen die Browser an, dass Ihre Verbindung nicht sicher ist. Das Problem mit SSL-Zertifikaten ist, dass sie eine unknackbare Verschlüsselung bieten, aber anfällig für verschiedene Fehler sind, die auf technische Pannen oder fehlerhafte Konfiguration zurückzuführen sind. Ein häufiges […]
