The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Diese Anleitung zeigt Ihnen, wie Sie eine CSR (Certificate Signing Request) auf Proxmox VE erstellen. Da Proxmox Virtual Environment auf Debian basiert, erstellen Sie die CSR über die Befehlszeile per SSH mit dem OpenSSL-Tool, das auf jedem Node bereits vorinstalliert ist. Der Vorgang ist bei Proxmox VE 8.x und der neueren 9.x-Serie identisch.
Diese Anleitung zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) auf Postfix erstellen, und zwar über die Kommandozeile mit OpenSSL. Postfix selbst generiert keine Schlüssel oder CSRs; es verwendet die von OpenSSL erzeugten Dateien und referenziert sie in /etc/postfix/main.cf. Sie führen einen einzigen Befehl aus, der gleichzeitig zwei Dateien erstellt: einen privaten Schlüssel, der […]
Diese Anleitung führt Sie durch die Erstellung eines CSR (Certificate Signing Request) auf Kerio Connect, dem Mailserver, der seit der Übernahme von Kerio Technologies durch GFI Software im Jahr 2017 als GFI Kerio Connect vertrieben wird. Der Produktname auf der Leitung und in der Verwaltungskonsole ist weiterhin Kerio Connect, sodass die unten aufgeführten Menüpfade mit […]
Dieses Tutorial zeigt Ihnen, wie Sie mit OpenSSL einen CSR (Certificate Signing Request) auf einem Courier IMAP-Server erzeugen. Das Zertifikat, das Sie mit diesem CSR erhalten, sichert die TLS-Verbindungen, die Ihre E-Mail-Clients für IMAP, POP3 und SMTP verwenden, sodass Zugangsdaten und Nachrichten verschlüsselt zwischen Client und Server übertragen werden.
Diese Anleitung zeigt Ihnen, wie Sie eine CSR (Certificate Signing Request) für einen Nutanix-Cluster erstellen, also die Anfrage, die Sie an Ihre Zertifizierungsstelle senden, um ein vertrauenswürdiges SSL/TLS-Zertifikat für Prism Element (Single-Cluster-Konsole) und Prism Central (Multi-Cluster-Konsole) zu erhalten. Prism enthält keinen integrierten CSR-Assistenten. Sie erstellen die Anfrage und den passenden privaten Schlüssel daher außerhalb des […]
Dieses Tutorial zeigt Ihnen, wie Sie eine CSR (Certificate Signing Request) für Heroku erstellen, indem Sie OpenSSL verwenden, und wie Sie das ausgestellte Zertifikat mit der Heroku CLI hochladen. Heroku selbst verfügt über kein integriertes CSR-Formular, daher werden die Anfrage und der passende private Schlüssel außerhalb der Plattform erstellt (auf Ihrem lokalen Linux-, macOS- oder […]
This tutorial shows you how to generate a CSR (Certificate Signing Request) for Google Cloud Platform using OpenSSL, then how to upload the signed certificate to the right Google Cloud service. Google Cloud has no built-in form that creates a CSR for you, so the request and the matching private key are generated with OpenSSL, […]
Dieses Tutorial erklärt, wie man einen CSR (Certificate Signing Request) für Google App Engine erstellt. Da GAE automatisch von Google verwaltete SSL-Zertifikate bereitstellt (signiert von Google Trust Services oder Let’s Encrypt), müssen Sie nur dann einen CSR erstellen, wenn Sie ein eigenes Zertifikat hochladen möchten, zum Beispiel ein OV-, EV- oder Wildcard-Zertifikat einer kommerziellen Zertifizierungsstelle.
Diese Anleitung zeigt Ihnen, wie Sie einen CSR in WHM erstellen (Web Host Manager), dem Kontrollpanel auf Serverebene, das über den einzelnen cPanel-Konten angesiedelt ist. WHM erstellt in einem Schritt den CSR, den passenden privaten Schlüssel und ein selbstsigniertes Zertifikat und speichert alle drei zum Abruf im SSL Storage Manager. Dasselbe Formular funktioniert für Einzeldomain-, […]
Dieses Tutorial zeigt Ihnen , wie Sie eine CSR (Certificate Signing Request) unter Webmin erzeugen. Webmin ist eine browserbasierte Steuerungsoberfläche für Linux-Server, daher haben Sie zwei praktische Möglichkeiten, die CSR zu erstellen: über Webmins integrierte SSL-Module (ein grafisches Formular für das Webmin-Panel selbst oder für einen Apache Virtual Host) oder mit der OpenSSL-Kommandozeile über das […]
