The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) auf einer SonicWall-Firewall mit SonicOS erstellen. Sie erzeugen die Anfrage in der Web-Verwaltungsoberfläche unter Device > Settings > Certificates, tragen die Subjekt-Details ein, wählen einen 2048-Bit-RSA-Schlüssel (oder größer) und den SHA-256-Signaturalgorithmus, exportieren dann die Anfrage und senden sie an Ihre Zertifizierungsstelle.
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) auf Sophos Firewall erzeugen über die Web-Admin-Konsole. Der CSR ist die Datei, die Ihre Zertifizierungsstelle benötigt, um Ihr SSL/TLS-Zertifikat auszustellen, und der passende private Schlüssel wird gleichzeitig auf der Firewall erzeugt und verlässt diese niemals.
Diese Anleitung zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) erstellen auf Ivanti Connect Secure, dem SSL-VPN-Gerät, das jahrelang als Pulse Secure verkauft wurde. Sie erstellen die Anfrage in der Admin-Konsole unter System > Configuration > Certificates > Device Certificates, tragen Ihre Unternehmensdaten ein und kopieren die kodierte Anfrage in Ihre Zertifikatsbestellung. Das Gerät […]
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) für PRTG Network Monitor unter Windows erstellen. PRTG (aktuelle 2026er-Reihe: Version 26.x) verfügt über kein integriertes CSR-Tool, daher erstellen Sie die Anfrage und den passenden privaten Schlüssel auf dem PRTG-Core-Server (oder einer beliebigen Windows-Arbeitsstation) mit OpenSSL und übermitteln die Anfrage anschließend an Ihre Zertifizierungsstelle. […]
Dieses Tutorial erklärt, wie Sie eine CSR (Certificate Signing Request) für Pound, den schlanken Reverse-Proxy und Load-Balancer, generieren. Da Pound kein integriertes CSR-Tool besitzt, verwenden Sie OpenSSL, um die CSR und den privaten Schlüssel zu erstellen, und reichen die CSR anschließend bei einer Zertifizierungsstelle ein.
In diesem Tutorial zeigen wir Ihnen, wie Sie einen CSR auf pfSense erzeugen. Folgen Sie einfach den nachstehenden Schritten: Schritt 1: Erstellen des CSR-Zertifikats Schritt 2: Vervollständigen Sie Ihre Informationen Als nächstes müssen Sie die Felder mit Ihren Kontaktinformationen ausfüllen: Schritt 3: Speichern und Exportieren der CSR Klicken Sie auf Speichern, um die CSR und […]
In diesem Tutorial zeigen wir Ihnen, wie Sie eine CSR auf dem Palo Alto Network-System generieren können. Bitte befolgen Sie die nachstehenden Schritte: Sie können den CSR-Code mit einem beliebigen Texteditor wie z. B. Notepad öffnen. Während des SSL-Anmeldevorgangs müssen Sie den Inhalt der CSR in das entsprechende Feld auf der Seite Ihres SSL-Anbieters kopieren. […]
Diese Anleitung zeigt Ihnen, wie Sie eine CSR (Certificate Signing Request) auf NetScaler erstellen, dem Load Balancer und Application Delivery Controller, der früher als Citrix ADC verkauft wurde. Sie erstellen einen privaten RSA-Schlüssel, bauen die CSR mit den passenden Distinguished-Name- und Subject-Alternative-Name-Einträgen auf, kopieren die kodierte Anfrage und senden sie an Ihre Zertifizierungsstelle. Derselbe Ablauf […]
This guide shows you how to generate a CSR (Certificate Signing Request) on Juniper through the J-Web interface on a Junos SRX device. J-Web builds the CSR and stores the matching private key on the SRX itself, so the request must be generated on the same appliance that will serve the certificate. The flow below […]
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) auf einer Fortinet FortiGate-Firewall mit FortiOS erstellen. Sie erstellen die Anfrage im Web-Interface unter System > Certificates > Create/Import > Generate CSR, tragen Ihre Organisationsdaten ein und laden anschließend die CSR-Datei herunter, um sie an Ihre Zertifizierungsstelle zu senden. Der private Schlüssel wird gleichzeitig […]
