The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
In dieser Anleitung erfahren Sie, wie Sie ein ACME SSL-Zertifikat auf Mailservern, insbesondere Postfix, Dovecot und optional Exim, mit kommerziellen Anbietern installieren, die ACME + EAB unterstützen. Wir verwenden acme.sh, um Ihr ACME-Konto zu registrieren, ein Zertifikat für Ihren Mail-Hostnamen auszustellen und dieses Zertifikat dann direkt in die TLS-Konfiguration Ihres Mailservers zu integrieren. Diese Anleitung […]
Diese Anleitung zeigt Ihnen, wie Sie ein ACME SSL-Zertifikat auf TrueNAS unter Verwendung eines externen Hosts und EAB (External Account Binding) installieren. Sie ist sowohl mit TrueNAS CORE als auch mit TrueNAS SCALE kompatibel. TrueNAS bietet native ACME-Unterstützung, allerdings nur für Let’s Encrypt über die integrierte DNS-01-Integration. Wenn Sie einen kommerziellen ACME-Anbieter (Sectigo, DigiCert usw.) […]
In dieser Anleitung erfahren Sie, wie Sie ein ACME SSL-Zertifikat mit ACME + EAB-Anmeldeinformationen auf einem Synology NAS installieren und dann in Synology importieren. Sobald dies geschehen ist, wird Ihr NAS ein Zertifikat verwenden, dessen Automatisierung vollständig außerhalb des DSM (Disk Station Manager) erfolgt. Synology DSM ermöglicht den Import von SSL-Zertifikaten direkt über die grafische […]
In dieser Anleitung erfahren Sie, wie Sie ein ACME SSL-Zertifikat auf pfSense installieren. Die Firewall unterstützt das ACME-Protokoll jetzt nativ über ihr integriertes Paket, mit dem Sie die Ausstellung und Erneuerung von SSL-Zertifikaten automatisieren können. Dieser Prozess funktioniert mit kommerziellen Zertifizierungsstellen (CAs), die ACME + External Account Binding (EAB) unterstützen.
Diese Anleitung zeigt Ihnen, wie Sie SSL-Zertifikate auf FortiGate-Firewalls installieren und automatisieren. Dazu verwenden Sie das ACME-Protokoll mit External Account Binding (EAB), die Standardmethode, die kommerzielle Zertifizierungsstellen für die sichere Automatisierung verwenden. Sie lernen zwei Möglichkeiten der Bereitstellung kennen: Beide Methoden sind mit kommerziellen ACME-Endpunkten kompatibel, die Zertifikate über KID + HMAC-Authentifizierung ausstellen.
Wenn Sie SSL-Zertifikate unter Verwendung des ACME-Protokolls einrichten oder erneuern, stoßen Sie nicht selten auf kryptische Fehler, die den Prozess aufhalten. Dieser Leitfaden führt Sie durch die häufigsten ACME-Probleme, erklärt, was sie tatsächlich bedeuten, und zeigt Ihnen genau, wie Sie sie beheben können. Ganz gleich, ob Sie ein neues Zertifikat installieren, die Erneuerung automatisieren oder […]
Wenn Sie Websites mit Plesk verwalten, gibt es keinen Grund mehr, Zertifikate manuell zu verwalten. Mit der richtigen Einrichtung können Sie die Ausstellung, Erneuerung und Installation von SSL-Zertifikaten über das ACME-Protokoll mit External Account Binding (EAB) automatisieren. Diese Anleitung zeigt Ihnen genau, wie Sie ein ACME SSL-Zertifikat auf Plesk (Linux-basiert) mit ACME.sh installieren, einem leichtgewichtigen […]
Dieser Leitfaden enthält alles, was Sie für die Installation von ACME SSL-Zertifikaten auf LiteSpeed benötigen, einschließlich OpenLiteSpeed und LiteSpeed Enterprise. Sie richten den ACME-Client ein, stellen eine Verbindung zu Ihrem Zertifikatsanbieter her, fordern ein sicheres Zertifikat an und konfigurieren LiteSpeed für dessen Verwendung – alles in nur wenigen, übersichtlichen Schritten. Sobald dies abgeschlossen ist, werden […]
Die Installation von SSL auf RDP war früher ein manueller Prozess, aber mit der Unterstützung des ACME-Protokolls und Tools wie Win-ACME ist es jetzt möglich, die Ausstellung und Erneuerung von Zertifikaten zu automatisieren – sogar für kommerzielle Zertifizierungsstellen wie Sectigo und DigiCert, die ACME + External Account Binding (EAB) unterstützen. In dieser schrittweisen Anleitung erfahren […]
Die Installation eines ACME SSL-Zertifikats in Kubernetes ist dank ausgereifter Tools wie cert-manager und breiter Unterstützung durch kommerzielle Zertifizierungsstellen jetzt ein standardisierter und flexibler Prozess. Ganz gleich, ob Sie Produktions-Workloads hinter NGINX Ingress, Traefik oder einem anderen Gateway laufen lassen, Sie können sicheres HTTPS mit voller Kontrolle automatisieren. Diese Anleitung zeigt Ihnen, wie Sie ein […]
