Nachricht

Sectigo Public Root CA

Migration der Sectigo Public Root CAs – Was Sie 2025 und 2026 wissen müssen?

Im Jahr 2025 hat Sectigo einen der wichtigsten infrastrukturellen Prozesse innerhalb seines PKI-Ökosystems eingeleitet, nämlich die Migration der Zertifikatsausstellung auf neue, eigene Public Root Certification Authorities. Diese Änderung betrifft alle wesentlichen Produktlinien, darunter SSL/TLS-Zertifikate (DV, OV, EV) sowie S/MIME, und hat direkten Einfluss darauf, wie Vertrauensketten in Browsern, Betriebssystemen und Serverumgebungen aufgebaut werden.

HEXSSL-CLI

HEXSSL-CLI: Ein neuer Standard für SSL und HSTS Diagnostik in DevOps Umgebungen

Im Ökosystem der Websicherheit fehlt es weiterhin an Werkzeugen, die Ausführungsgeschwindigkeit, Ergebnisübersichtlichkeit und vollständige Automatisierung von Prozessen im Bereich der HTTPS und HSTS Diagnose miteinander verbinden. Klassische Lösungen bieten lediglich fragmentierte Funktionalität oder erfordern komplexe Integrationen. Als Antwort auf diese Einschränkungen entstand HEXSSL-CLI, ein offizielles Command Line Tool, das eine neue Qualitätsstufe in die Analyse […]

RSA ECDSA SSL

RSA vs ECDSA im Jahr 2025: praktische Auswirkungen, technische Aspekte und Fallstudien

In den letzten Jahren hat TLS eine der größten Veränderungen seit der Einführung von SNI durchlaufen. Die Entfernung von RSA aus dem Schlüsselaustausch in TLS 1.3, der Übergang zu einem vollständig elliptischen ECDHE-Austausch sowie der wachsende Anteil des mobilen Datenverkehrs führten dazu, dass die kryptografische Leistung zu einem architektonischen Element wurde und nicht mehr zu […]

Hybrid SSL PQC

Hybride Zertifikate: Wie funktioniert TLS mit ECDSA- und PQC-Signaturen wirklich?

Die TLS-Infrastruktur und X.509-Zertifikate treten in ein neues Zeitalter ein – das postquantische Zeitalter. NIST-Algorithmen (ML-KEM und ML-DSA) und hybride Zertifikate verändern die Art und Weise, wie wir Schlüssel generieren, CSR erstellen und TLS-Handshakes durchführen. Der bisher einfache CSR wird heute zu einem kritischen Element: Er muss konform mit den neuen Anforderungen des CA/B Forum […]

S/MIME E-mail

E-Mail-Sicherheit für Unternehmen: S/MIME, DKIM, DMARC und die Folgen fehlender Schutzmechanismen in der Praxis

E-Mail ist seit Jahren gleichzeitig der älteste und am stärksten gefährdete Kommunikationskanal im geschäftlichen Umfeld. Das SMTP-Protokoll entstand in einer Zeit, in der das Internet von Vertrauen zwischen Absender und Empfänger ausging. Die heutige Realität ist anders. Cyberkriminelle nutzen Nachrichten für Kontoübernahmen, Zahlungsbetrug, Datendiebstahl und Manipulation von Mitarbeitern. Laut vielen Analysen beginnen über 90 Prozent […]

HTTPS by default

Chrome erzwingt HTTPS standardmäßig. Ein neuer Sicherheitsstandard im Internet kommt

Ende Oktober 2025 kündigte Google eine der bedeutendsten Änderungen in der Chrome-Sicherheitsstrategie seit vielen Jahren an. Ab Version 154, die im Oktober 2026 an die Nutzer ausgeliefert wird, wird der Browser HTTPS-Verbindungen standardmäßig erzwingen. Das bedeutet, dass Chrome versuchen wird, eine verschlüsselte Verbindung zu jeder Website herzustellen, und den Nutzer erst dann um Zustimmung bitten […]

PQC ACME

ACME 3.0 (2025): Zertifikatsautomatisierung im Zeitalter von Hybrid-TLS und Post-Quanten-Kryptografie

Die Automatisierung von Zertifikaten war über Jahre hinweg ein relativ stabiler und vorhersehbarer Bestandteil des TLS-Ökosystems. ACME – das ursprünglich von Let’s Encrypt eingeführte Protokoll – wurde zum De-facto-Standard für automatische Verlängerungen und die Ausstellung von Zertifikaten. Seine Architektur basierte auf einem einfachen Modell: Schlüsselgenerierung, CSR-Erstellung, Domainvalidierung, Zertifikatabruf. Im Jahr 2025 reicht dieses Modell nicht […]

PQC-Ready TLS SSL

PQC-Ready TLS (2025): Praxisleitfaden für die Migration zur Post-Quantum-Kryptografie

In den letzten zehn Jahren verlief die Entwicklung der Netzwerkkryptografie eher evolutionär. Wir aktualisierten OpenSSL-Bibliotheken, ersetzten SHA-1 durch SHA-256, erhöhten RSA-Schlüssellängen – aber all dies blieb innerhalb eines bekannten Sicherheitsmodells. Im Jahr 2025 stehen wir zum ersten Mal seit über 20 Jahren vor einer Veränderung, die keine Evolution ist. Es ist ein Reset der TLS-Architektur.