The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Zertifikatsautomatisierung ist ein gelöstes Problem. Die Tools existieren, die CAs unterstützen sie, und die meisten IT-Teams verstehen das Risiko manueller Prozesse. Dennoch verwalten 38 % der Unternehmen Zertifikate noch immer mit Tabellenkalkulationen, und 70 % geben zu, nicht genügend Personal zu haben, um Schritt zu halten. Die Lücke zwischen dem, was verfügbar ist, und dem, […]
Die SSL-Branche hat bereits einen Countdown vor Augen. Bis 2029 wird der alte jährliche Erneuerungsrhythmus der Vergangenheit angehören. Zertifikate laufen schneller ab, Automatisierung wird zur Pflicht, und Unternehmen, die noch auf Kalender-Erinnerungen setzen, werden den Anschluss verlieren. Diese Herausforderung ist zumindest greifbar. Das schwierigere Problem hat nichts mit Zeit zu tun. Es geht um Sichtbarkeit. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Wenn SSL-Zertifikate nur der Verschlusselung dienten, hatte der kostenpflichtige Markt langst zusammenbrechen mussen. Einfaches HTTPS ist allgegenwärtig. Kostenlose DV-Zertifikate schutzen gewohnliche Websites. Hosting-Panels machen SSL zu einer Checkbox. Browser behandeln verschlusselte Seiten nicht mehr als etwas Besonderes; sie kennzeichnen unverschlusselte Seiten als fehlerhaft. Dennoch existiert kostenpflichtiges SSL weiterhin. Der Markt floriert, weil das Zertifikat nie […]
Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das […]
Die Gültigkeit von SSL-Zertifikaten ändert sich, und der Wandel hat bereits begonnen. Die Branche bewegt sich weg von langlebigen Zertifikaten hin zu deutlich kürzeren Laufzeiten, was einen anderen Ansatz im Umgang mit SSL/TLS erfordert. Dies ist keine geringfügige Aktualisierung. Kürzere SSL-Gültigkeitszeiträume erhöhen die Häufigkeit, mit der Sie Zertifikate ausstellen, Domains validieren und Verlängerungen durchführen. Prozesse, […]
SSL-Zertifikate werden oft als eine Infrastrukturschicht behandelt, die man einfach einrichtet und vergisst. Einmal installiert, bleiben die Browser ruhig und die Verschlüsselung tritt in den Hintergrund. Aus der Sicht des Supports sieht die Realität jedoch ganz anders aus. Hinter Routine-Installationen verbirgt sich ein ständiger Strom von Anfragen, bei denen die Zertifikate technisch gültig sind, korrekt […]
Sie haben gerade Ihre SSL-Zertifikatsdateien erhalten und bemerken zwei Erweiterungen: .crt und .cer. Ihr Server erwartet die eine, Ihre Zertifizierungsstelle (CA) hat die andere geschickt. Bevor Sie mit der Fehlersuche beginnen, hier die kurze Antwort: Beide Dateierweiterungen enthalten die gleichen X.509-Zertifikatsdaten, und der Unterschied ist hauptsächlich eine Namenskonvention. Aber „meistens“ ist in diesem Satz sehr […]
Bei SSL Dragon arbeiten wir mit SSL-Zertifikaten in einer Vielzahl von Umgebungen, von einfachen Single-Domain-Sites bis hin zu modernen Stacks, bei denen TLS absichtlich über mehrere Schichten verteilt ist. Mit der Zeit macht diese Bandbreite eines deutlich: TLS selbst ist stabil, aber die Art und Weise, wie es verstanden wird, hat mit seiner Entwicklung nicht […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR auf FileMaker Server erstellen. FileMaker Server erstellt die Anfrage selbst, entweder über die Admin Console oder mit dem Kommandozeilentool fmsadmin, und schreibt zwei Dateien in seinen eigenen CStore-Ordner: die Zertifikatsanforderung (CSR), die Sie an Ihre Zertifizierungsstelle senden, und den dazugehörigen privaten Schlüssel, der auf dem Server verbleibt.
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) auf F5 BIG-IP erzeugen. Derselbe Arbeitsablauf gilt für jedes BIG-IP-Modul, das TLS terminiert (LTM, APM, GTM/DNS, ASM/Advanced WAF), da sie alle denselben TMOS-Zertifikatspeicher nutzen. Der Hauptweg verwendet das BIG-IP Configuration Utility (TMUI); ein kurzer Abschnitt gegen Ende zeigt den entsprechenden tmsh-Befehl für alle, die […]
Dieses Tutorial erklärt, wie Sie eine CSR (Certificate Signing Request) auf BigCommerce erstellen. Eine CSR ist ein Block codierten Textes, den Sie bei der Beantragung eines SSL-Zertifikats bei einer Zertifizierungsstelle (CA) einreichen. Sie enthält die Angaben zu Ihrer Domain und Ihrem Unternehmen sowie einen öffentlichen Schlüssel, der in das Zertifikat eingebettet wird.
In diesem Tutorial zeigen wir Ihnen, wie Sie eine CSR auf dem Axway API Gateway generieren. Für die Erstellung von CSR haben Sie mehrere Möglichkeiten. Am schnellsten geht es, wenn Sie ein externes Tool wie unseren CSR-Generator verwenden. Alternativ können Sie Ihre CSR auch mit dem OpenSSL-Dienstprogramm erstellen. Wenn Sie ein Linux-System verwenden, sollte OpenSSL […]
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) auf Aruba ClearPass Policy Manager (CPPM) erstellen. ClearPass ist die AAA-/Netzwerkzugriffskontroll-Appliance von HPE Aruba Networking, sodass der CSR vollständig in der Web-Admin-Konsole erstellt wird, ohne Shell-Zugriff. Die folgenden Schritte gelten für CPPM 6.x, einschließlich der aktuellen 6.12-Linie, und der Ablauf ist über die letzten […]
Dieses Tutorial zeigt Ihnen wie Sie eine CSR (Certificate Signing Request) für Android generieren mit dem Java-Tool keytool. Android generiert keine öffentlichen CA-TLS-CSRs auf dem Telefon selbst: Ein öffentliches CA-Zertifikat wird für einen Server (oder ein Gerät, das der Benutzer kontrolliert) ausgestellt, und Android-Apps und Browser nutzen es. Der unten beschriebene keytool-Ablauf erzeugt einen PKCS […]
Dieses Tutorial erklärt, wie Sie eine CSR (Certificate Signing Request) auf Alpha Anywhere, ehemals bekannt als Alpha Five, erstellen. Alpha Anywhere enthält einen integrierten CSR-Generator in seinem Application Server, sodass Sie die CSR und den privaten Schlüssel direkt über die Admin-Oberfläche erstellen können, ohne externe Tools zu benötigen.
In diesem Tutorial erfahren Sie, wie Sie einen CSR auf 4D Server generieren. Bei 4D haben Sie drei Möglichkeiten, einen solchen zu erstellen: unseren Online-CSR-Generator, die OpenSSL-Kommandozeile oder die eigenen integrierten Zertifikatsbefehle von 4D.
Diese Anleitung zeigt Ihnen, wie Sie einen CSR (Certificate Signing Request) auf einer Zyxel ZyWALL/USG-Firewall über den Web-Konfigurator erzeugen. Das gleiche Verfahren funktioniert auf der klassischen ZyWALL- und USG-Reihe (USG 20, 40, 60, 110, 210, 310, 1100) sowie auf der aktuellen USG Flex-, ATP– und VPN-Serie mit ZLD-Firmware, da diese dieselben Configuration > Object > […]
Dieses Tutorial zeigt Ihnen wie Sie einen CSR (Certificate Signing Request) auf einem Synology NAS erstellen, auf dem DSM 7 läuft (der Ablauf ist von DSM 7.2 bis DSM 7.4 identisch, der Linie, die Synology im Juni 2026 veröffentlicht hat). Der Assistent innerhalb des DiskStation Managers erstellt in einem Schritt eine PKCS #10-Anfrage sowie einen […]
