Ratgeber
Kurze, korrekte Beiträge zu SSL/TLS-Zertifikaten, ihren Typen, der 47-Tage-Regel und dem Zertifikatslebenszyklus.
Die 47-Tage-Regel: Was der CA/Browser-Forum-Beschluss SC-081v3 festlegt
Der Zeitplan, der die Laufzeit von Zertifikaten von 398 auf 47 Tage senkt, wer ihn beschlossen hat, warum, und was jetzt zu tun ist.
10. September 20266 Min. LesezeitWarum die Zertifikatssperrung nicht funktioniert und wie kurze Laufzeiten das lösen
Die Grenzen von CRL und OCSP, was Browser tun und wie kurzlebige Zertifikate an die Stelle der Sperrung treten.
8. September 20265 Min. Lesezeitdns-01-Validierung: DNS-APIs für Wildcards und interne Namen
Wie dns-01 funktioniert, Propagation, Split-Horizon-DNS und Delegation von _acme-challenge, Einschränkung der API-Berechtigungen.
6. September 20266 Min. LesezeitWas kostet ein abgelaufenes Zertifikat? Öffentlich dokumentierte Ausfälle
Ausfälle bei großen Organisationen durch abgelaufene Zertifikate und was sie gemeinsam haben.
2. September 20265 Min. LesezeitZertifikatsinventar aufbauen: Erkennung, Verantwortung, Datensätze
Wo Zertifikate liegen, wie man sie findet und was erfasst werden muss; mit dem NIST-Leitfaden und Certificate Transparency als Quellen.
31. August 20266 Min. LesezeitWas ist ACME? So funktioniert die automatische Zertifikatsverlängerung
Das Protokoll nach RFC 8555, Validierungsmethoden, der richtige Zeitpunkt für die Verlängerung und welche Zertifizierungsstellen ACME anbieten.
24. August 20267 Min. LesezeitZertifikatstypen: DV, OV, EV, Wildcard und die übrigen
Öffentlich vertrauenswürdige Zertifikate, interne PKI, Client-Zertifikate, Code Signing: welches wofür?
19. August 20265 Min. LesezeitWas ist ein SSL/TLS-Zertifikat und wie funktioniert es?
Was in einem Zertifikat steckt, warum Browser ihm vertrauen und was beim Ablauf passiert: eine kurze, präzise Einführung.
12. August 20266 Min. Lesezeit
Verwalten Sie Ihre Zertifikate an einem Ort
Inventar, Ablaufüberwachung, Verlängerung über ACME und verifizierte Installation, in Ihrer eigenen Infrastruktur.