Alle kommerziellen Zertifizierungsstellen verlangen eine Domain Control Validation (DCV ), bevor sie ein SSL-Zertifikat ausstellen. Bislang konnten Sie eine von drei Methoden wählen, um den Besitz einer Domain zu bestätigen. Aber ab dem 15. November können Sie die HTTP/HTTPS-Hashing-Methode zur Validierung von Wildcard-Domains nicht mehr verwenden. Sie haben zwei Möglichkeiten: Bevor wir herausfinden, warum die […]
Update: Let’s Encrypt hat eine Lösung gefunden, die es Android-Geräten ermöglicht, mit ihren Zertifikaten kompatibel zu bleiben. Sie können über die erweiterte Kompatibilität lesen hier . Seit seiner Gründung hat Let’s Encrypt weltweit über eine Milliarde kostenloser Zertifikate ausgestellt. Die Open-Source-CA hat jedoch wesentlich zur Verbreitung von HTTPS beigetragen, es war nicht immer alles glatt […]
HTTPS ist längst zur Pflicht für Websites aller Arten und Größen geworden. Seit Chrome HTTP-Websites als nicht sicher kennzeichnet, ist die Akzeptanz von HTTPS sprunghaft angestiegen. Heute hat der verschlüsselte Datenverkehr über Google die 90 %-Marke überschritten. Diese Zahl ist zwar beeindruckend, aber außerhalb von Google, in der Web-Wildnis, gibt es immer noch viele ungesicherte […]
Ab dem 1. September 2020 werden alle TLS/SSL-Zertifikate eine einjährige Gültigkeit haben. Das sind 13 Monate oder 398 Tage, wenn man die zusätzlichen 30 Tage bei Verlängerungen oder Ersetzungen hinzurechnet. Mit einem SSL-Abonnement können Sie jedoch ein SSL-Zertifikat für 2 Jahre erhalten. Wir werden Ihnen weiter unten zeigen, wie das geht. Die derzeitige Lebensdauer von […]
Let’s Encrypt ist eine beliebte, kostenlose und quelloffene Zertifizierungsstelle, die von der Internet Research Security Group (ISRG) betrieben wird und weltweit mehr als eine Milliarde Zertifikate für Websites ausgestellt hat. Obwohl niemand den enormen Beitrag des Unternehmens zur HTTPS-Einführung im Internet leugnet, sind Let’s Encrypt-Zertifikate leider nicht immun gegen Bugs oder bösartige Ausnutzung. Der jüngste […]
HTTPS und VPN sind zwei häufig genutzte Sicherheitsmaßnahmen, die jedoch unterschiedlichen Zwecken dienen. Wenn Sie sich fragen, ob HTTPS oder ein VPN das Richtige für Sie ist oder ob Sie beides brauchen, erfahren Sie in diesem Leitfaden alles, was Sie über HTTPS und VPN wissen müssen und wie beide zum Schutz Ihrer Online-Daten beitragen.
Die Lebensdauer von SSL-Zertifikaten war schon immer ein heißes Thema. Ursprünglich auf 5 Jahre für Domain Validation- und Business Validation-Zertifikate festgelegt, wurde die SSL-Gültigkeit während der Umstellung von SHA-1 auf SHA-256-Hash-Algorithmus zunächst auf 4 Jahre reduziert. Im Jahr 2015 wurde sie dann auf drei Jahre begrenzt und schließlich 2018 auf nur noch 27 Monate reduziert. […]
SSL-Zertifikate sind zu einem wesentlichen Sicherheitselement für jede Website geworden. Da HTTPS jetzt obligatorisch ist, ist es so selten geworden, dass man über eine ungesicherte Website stolpert, dass die Benutzer nun misstrauisch werden, wenn sie eine Website über HTTP besuchen. Da Chrome und andere gängige Browser HTTP-Websites als nicht sicher kennzeichnen, haben es Websites aller […]
TLS (Transport Layer Security) ist das kryptografische Protokoll, das die Kommunikationssicherheit aller modernen Websites gewährleistet. TLS 1.0 wurde erstmals 1999 als Upgrade für das inzwischen veraltete SSL 3.0 veröffentlicht und entwickelte sich zu TLS 1.1 und dann 2008 zur aktuellen Version TLS 1.2. Obwohl TLS 1.2 in den letzten zehn Jahren ein enormer Erfolg war, […]
Wenn Ihr SSL-Zertifikat abläuft, kann die Sicherheit – und der Ruf – Ihrer Website gefährdet sein. SSL-Zertifikate sind für die Verschlüsselung von Daten zwischen Ihrer Website und ihren Besuchern unerlässlich und ermöglichen sichere Verbindungen und ein vertrauenswürdiges Surferlebnis. Viele Website-Betreiber übersehen jedoch, wie wichtig es ist, ihre SSL-Zertifikate rechtzeitig zu erneuern, was schwerwiegende Folgen haben […]
