hero-faq-1

Häufig gestellte Fragen

Alle Aktualisierungen Allgemein Änderungen Bereich Validierung Business-Validierung Code-Signierung CPAC CSR-Code CSR-Generator DigiCert Einrichtung Erneuerung Erweiterte Validierung Konfiguration Mehrere Bereiche Platzhalter Privater Schlüssel S/MIME SSL-Zertifikate installieren Tutorials zur CSR-Generierung Typen Zertifizierungsstellen
Wie lange ist ein S/MIME-Zertifikat gültig?

Die E-Mail-Signaturzertifikate von SSL Dragon sind bis zu 2 Jahre gültig. Gemäß den S/MIME Baseline Requirements des CA/Browser Forums haben Strict- und Multipurpose-Zertifikatsprofile eine maximale Gültigkeitsdauer von 825 Tagen.

Link kopieren

Benötigen sowohl Absender als auch Empfänger ein S/MIME-Zertifikat?

Für die Verschlüsselung ja. Beide Parteien benötigen Zertifikate, damit sie öffentliche Schlüssel austauschen können. Nur für die digitale Signierung benötigt lediglich der Absender eines. Das Senden einer signierten E-Mail teilt Ihren öffentlichen Schlüssel automatisch mit dem Empfänger, sodass dieser mit einer verschlüsselten Nachricht antworten kann.

Link kopieren

Sind kostenlose S/MIME-Zertifikate ihr Geld wert?

Free certificates from some CAs offer basic encryption and signing, but they’re limited to mailbox validation, include no vendor support, and cannot display your organization’s identity. Paid email certificates from Sectigo or DigiCert add support, organization or sponsor validation, document signing capabilities, and multi-year coverage.

Link kopieren

Welche E-Mail-Clients unterstützen S/MIME?

Most major clients: Microsoft Outlook, Apple Mail, Mozilla Thunderbird, iOS Mail, and Gmail for Google Workspace enterprise accounts. Exchange-based environments support S/MIME natively.

Link kopieren

Was ist der Unterschied zwischen S/MIME und TLS für E-Mails?

TLS encrypts the connection between mail servers during delivery. S/MIME protects the email content itself, regardless of where it’s stored or how many servers it passes through. They solve different problems and work best together: TLS protects transit, while S/MIME keeps messages encrypted at rest on the server.

Link kopieren

Wie lange dauert es, ein SSL-Zertifikat für eine IP-Adresse zu erhalten?

Etwa 5 Minuten für das GoGetSSL Public IP SAN (DV). Sectigo und Comodo InstantSSL Pro benötigen 1-2 Werktage, da die Business Validation eine Überprüfung der Unternehmensunterlagen erfordert.

Link kopieren

Was ist, wenn ich eine private oder interne IP-Adresse absichern muss?

Eine öffentliche CA kann keine Zertifikate für private IPs ausstellen. Sectigo Private PKI ist die produktionsgeeignete Lösung; selbstsignierte Zertifikate eignen sich nur für nicht vertrauenswürdige interne Tests.

Link kopieren

Verwendet ein IP-Zertifikat eine schwächere Verschlüsselung als ein Domain-Zertifikat?

Nein. Dieselben TLS 1.2- und 1.3-Protokolle, dieselben RSA- und ECC-Schlüsseloptionen, dieselben Garantiestufen.

Link kopieren

Kann ein Zertifikat eine IP-Adresse und einen Domainnamen abdecken?

Ja. Das GoGetSSL Public IP SAN unterstützt bis zu 250 SAN-Einträge, die öffentliche IPs und vollqualifizierte Domainnamen auf einem einzigen Zertifikat kombinieren. Für reine Domain-Setups über viele Hostnamen hinweg, siehe die Multi-Domain SAN-Zertifikat-Reihe.

Link kopieren

Kann ich ein SSL-Zertifikat für eine beliebige IP-Adresse erhalten?

Nein. Nur öffentliche, routbare IPs sind berechtigt. DV und BV sind beide für IP-Zertifikate verfügbar, aber EV nicht: Das CA/Browser Forum erlaubt Extended Validation für IPs grundsätzlich nicht.

Link kopieren