The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Dieses Tutorial erklärt wie man ein SSL-Zertifikat für Microsoft 365 (Office 365) installiert. Der wichtigste Teil kommt zuerst: Sie laden kein SSL-Zertifikat in die Microsoft 365-Cloud selbst hoch, und das ist auch nicht möglich. Microsoft verwaltet TLS für Exchange Online, SharePoint Online und die anderen gehosteten Dienste. Sie verwalten kommerzielle Zertifikate nur auf den Servern, […]
In dieser Anleitung erfahren Sie, wie Sie ein SSL/TLS-Zertifikat auf Microsoft Exchange Server installieren. Wir behandeln die moderne Methode für Exchange 2016, 2019 und die neue Exchange Server Subscription Edition (SE) sowie archivierte Schritte für ältere Versionen.
Diese Anleitung zeigt Ihnen, wie Sie ein SSL/TLS-Zertifikat auf NGINX installieren. Sie behandelt den Teil, an dem die meisten Nutzer scheitern: den Aufbau der korrekten Zertifikatskette („fullchain“), die NGINX benötigt, das Setzen der richtigen Direktiven auf die richtigen Dateien, das Testen der Konfiguration vor dem Neuladen sowie das Einrichten einer sauberen Weiterleitung von HTTP zu […]
This guide shows you how to install an SSL certificate on Microsoft IIS (Internet Information Services) on Windows Server. It covers both ways a certificate reaches IIS: completing a pending request from a .cer or .p7b file, and importing a .pfx file that already contains the private key. It also includes a PowerShell method and […]
Diese Anleitung erklärt, wie Sie ein SSL-Zertifikat auf einem Debian-Server mit Apache installieren. Wie generiert man eine CSR für einen Debian-Server? Vor der Installation besteht Ihre erste Aufgabe darin, einen CSR-Code (Certificate Signing Request) zu generieren. Dies ist das Standardverfahren bei der Beantragung eines SSL-Zertifikats. Die CSR enthält relevante Details zu Ihrer Domain und Organisation, […]
Diese Anleitung bietet Ihnen eine Schritt-für-Schritt-Anleitung zum Installieren eines SSL-Zertifikats in cPanel. cPanel ist eines der am weitesten verbreiteten Webhosting-Kontrollpanels, und die SSL-Installation ist auch ohne fortgeschrittene technische Kenntnisse unkompliziert.
In diesem Tutorial lernen Sie, wie Sie ein SSL-Zertifikat in AWS installieren (Amazon Web Services). Bei AWS installieren Sie ein Zertifikat nicht auf einem einzelnen Server, wie Sie es mit Apache oder Nginx tun würden. Stattdessen importieren Sie das Zertifikat einmal in einen Zertifikatspeicher und weisen es dann einem verwalteten Dienst zu (einem Load Balancer, […]
Thunderbird unterstützt S/MIME seit seiner Existenz, und es handhabt dies auf eine Weise, die sich von Outlook unterscheidet und alles Weitere bestimmt: Es führt einen eigenen Zertifikatspeicher. Nichts, was Sie in Windows, macOS oder Ihren Linux-Schlüsselbund installieren, erscheint in Thunderbird, und nichts, was Sie in Thunderbird importieren, taucht anderswo auf. Das ist auch der Grund, […]
Mit einem S/MIME-Zertifikat können Sie Ihre E-Mails digital signieren, sodass Empfänger erkennen können, dass die Nachricht wirklich von Ihnen stammt und nicht verändert wurde, und sie verschlüsseln, sodass nur der beabsichtigte Empfänger sie lesen kann. Es handelt sich um ein E-Mail-Zertifikat, nicht um das SSL/TLS-Zertifikat, das eine Website absichert, und beide sind nicht austauschbar, auch […]
Die effiziente Verwaltung Ihrer Zertifikate ist eine Aufgabe, die Sie nicht auf die leichte Schulter nehmen sollten. Von der Einhaltung der besten Installationspraktiken bis zur rechtzeitigen Erneuerung sollten Sie Ihre SSL-Installation regelmäßig auf mögliche Fehler überprüfen. Manchmal müssen Sie ein Zertifikat entfernen, weil es kompromittiert oder gestohlen wurde. Aber in den meisten Fällen müssen Sie […]
