Kategorie: Nachricht

14 April 2026 in Nachricht, Sicherheit

DigiCert G1 wird ab dem 15. April 2026 aus den Trust Stores von Chrome und Mozilla entfernt. Wie lassen sich die Auswirkungen dieser Änderungen auf Ihre Zertifikatsinfrastruktur bewerten?

Der 15. April 2026 ist ein wichtiges Datum für Organisationen, die weiterhin Teile älterer DigiCert-Hierarchien nutzen. An diesem Tag entfernen Mozilla und Google Chrome die DigiCert G1 Roots aus ihren Trust Stores, was bedeutet, dass TLS-Zertifikate, die ausschließlich zu diesen Roots verketten, in Umgebungen, die auf diesen Trust-Programmen basieren, nicht mehr als vertrauenswürdig gelten. Aus […]

3 März 2026 in Nachricht, Sicherheit

Consumer Geräte in NATO Restricted Umgebungen – Implikationen für Vertrauensarchitektur und PKI

Informationen über die Zulassung von Apple Geräten zur Verarbeitung von Daten auf dem Niveau NATO Restricted haben naturgemäß großes Marktinteresse ausgelöst. Diese Mitteilung lässt sich leicht als Durchbruch interpretieren, der eine „Öffnung“ von Umgebungen mit erhöhten Sicherheitsanforderungen für Consumer Geräte bedeutet. Tatsächlich ist die Bedeutung dieser Entscheidung komplexer und betrifft in erster Linie die Vertrauensarchitektur […]

10 Februar 2026 in Nachricht, Sicherheit

Safer Internet Day 2026 – Von Nutzerbewusstsein zur Architektur des digitalen Vertrauens

Am 10. Februar 2026 begehen wir den Safer Internet Day (Safer Internet Day), eine Initiative, die seit Jahren daran erinnert, dass Sicherheit im Internet keine einmalige Maßnahme ist, sondern ein fortlaufender Prozess, der Technologie, Verfahren und menschliche Entscheidungen umfasst. Im Jahr 2026 gewinnt diese Botschaft besondere Bedeutung. Das Internet ist heute eine kritische Infrastruktur für […]

28 Januar 2026 in Nachricht, Sicherheit

Was ist MPIC? Multi-Perspective Issuance Corroboration als neuer Standard für die Domainvalidierung bei SSL/TLS-Zertifikaten

Mit der zunehmenden Größe und Komplexität von Angriffen auf die Internetinfrastruktur erfüllen klassische Modelle der Domainvalidierung nicht mehr die Anforderungen moderner öffentlicher PKI. Als Reaktion auf reale Bedrohungen wie selektives DNS Spoofing und regionales BGP Hijacking haben globale Zertifizierungsstellen, darunter DigiCert und Sectigo, im Jahr 2025 den verpflichtenden Mechanismus Multi-Perspective Issuance Corroboration (MPIC) eingeführt.

16 Januar 2026 in Nachricht, Sicherheit

PKI Enterprise vs Cloud PKI: Optimierung von Architektur, Skalierbarkeit und TCO im Zeitalter der Hyperskalierung

In einer Zeit dynamischer digitaler Transformation, in der das Zero Trust Modell zum neuen Standard wird und die Maschinenidentität (workload identity) ebenso kritisch ist wie die Benutzeridentität, bildet eine zuverlässige Public Key Infrastruktur (PKI) das absolute Fundament der Sicherheit. Für große Organisationen ist die Wahl der richtigen PKI Architektur zwischen dem traditionellen Enterprise (On-Premise) Modell […]

9 Januar 2026 in Angebot, Nachricht, Sicherheit

Neue Regeln zur Gültigkeit von Code-Signing-Zertifikaten. Verkürzte Laufzeit und Auswirkungen

Im Oktober 2025 hat das CA/Browser Forum eine Änderung beschlossen, die darauf abzielt, die maximale Laufzeit öffentlich vertrauenswürdiger Code-Signing-Zertifikate von bisher 39 Monaten auf 460 Tage (ca. 15 Monate) zu begrenzen. Diese Änderung tritt am 1. März 2026 in Kraft und hat eine zentrale Bedeutung für die Sicherheit der Software-Lieferkette (Software Supply Chain Security).

7 Januar 2026 in Nachricht, Sicherheit

OWASP Top 10 2025 – Die finale Risikokarte für Webanwendungen

Bis Ende 2025 veröffentlichte OWASP die finale Version der OWASP Top 10 2025. Auch wenn der Name eine weitere Iteration eines gut bekannten Dokuments nahelegt, handelt es sich in der Praxis um eine der reifsten und zugleich eine der „unbequemsten“ Editionen in der Geschichte des Projekts. Unbequem deshalb, weil OWASP Top 10 2025 offen zeigt, […]

31 Dezember 2025 in Angebot, Nachricht, Sicherheit

DigiCert: SSL-Zertifikate nur 199 Tage gültig ab 2026

Im Jahr 2026 führt die TLS/SSL Zertifikatsbranche eine weitere wichtige Änderung hinsichtlich der maximalen Gültigkeitsdauer von Zertifikaten ein. DigiCert, als einer der größten Zertifikatsanbieter, hat bestätigt, dass ab dem 24. Februar 2026 alle neuen öffentlichen TLS Zertifikate eine maximale Gültigkeit von 199 Tagen haben werden.

29 Dezember 2025 in Nachricht, Sicherheit

US-Verteidigungsministerium beschleunigt die Migration zu quantenresistenten Kryptografiestandards

Die Entwicklung von Quantencomputern ist keine akademische Kuriosität mehr. Für öffentliche Verwaltungen, das Militär und Organisationen mit Verantwortung für die nationale Sicherheit stellt sie heute einen konkreten strategischen Risikofaktor dar, der einen grundlegenden Wandel im Umgang mit Kryptografie erzwingt. Die jüngsten Maßnahmen des Department of Defense (Department of War) bestätigen, dass die Ära von Algorithmen, […]

22 Dezember 2025 in Nachricht

Weihnachtsgrüße

Sehr geehrte Kundinnen und Kunden, sehr geehrte Partner, anlässlich der Weihnachtszeit möchten wir uns herzlich für das Vertrauen bedanken, das Sie HEXSSL jeden Tag entgegenbringen. In einer Welt, in der digitale Sicherheit, Datenintegrität und die Stabilität von Infrastrukturen von zentraler Bedeutung sind, gewinnt eine auf Vertrauen basierende Zusammenarbeit einen besonderen Wert. Wir wünschen Ihnen ruhige […]