Sicherheit

Client Auth

Das Ende der Client Authentication in öffentlichen SSL-Zertifikaten. Was sich bis 2026 ändert und wie Sie sich vorbereiten?

Über viele Jahre wurde Client Authentication (mTLS) mithilfe öffentlicher SSL/TLS-Zertifikate umgesetzt, die von allgemein vertrauenswürdigen Zertifizierungsstellen ausgestellt wurden. Dieses Modell funktionierte, weil Serverzertifikate sowohl Server Authentication als auch Client Authentication (EKU) enthalten konnten und Browser sowie Betriebssysteme dieses duale Nutzungsszenario akzeptierten.

PQC DoD

US-Verteidigungsministerium beschleunigt die Migration zu quantenresistenten Kryptografiestandards

Die Entwicklung von Quantencomputern ist keine akademische Kuriosität mehr. Für öffentliche Verwaltungen, das Militär und Organisationen mit Verantwortung für die nationale Sicherheit stellt sie heute einen konkreten strategischen Risikofaktor dar, der einen grundlegenden Wandel im Umgang mit Kryptografie erzwingt. Die jüngsten Maßnahmen des Department of Defense (Department of War) bestätigen, dass die Ära von Algorithmen, […]

TrustedSite

TrustedSite: Die fehlende Schicht moderner Websicherheit

Moderne Webseiten funktionieren in einer Umgebung, in der Sicherheit nicht mit dem SSL Zertifikat endet. Das Zertifikat gewährleistet die Verschlüsselung der Übertragung und die Integrität des Kommunikationskanals. Dies lässt sich mit Werkzeugen wie dem SSL Checker überprüfen und mit dem SSL Monitor fortlaufend überwachen. Dies ist jedoch nur eine Schicht. Darüber liegen die Anwendungslogik, dynamisch […]

HEXSSL-CLI

HEXSSL-CLI: Ein neuer Standard für SSL und HSTS Diagnostik in DevOps Umgebungen

Im Ökosystem der Websicherheit fehlt es weiterhin an Werkzeugen, die Ausführungsgeschwindigkeit, Ergebnisübersichtlichkeit und vollständige Automatisierung von Prozessen im Bereich der HTTPS und HSTS Diagnose miteinander verbinden. Klassische Lösungen bieten lediglich fragmentierte Funktionalität oder erfordern komplexe Integrationen. Als Antwort auf diese Einschränkungen entstand HEXSSL-CLI, ein offizielles Command Line Tool, das eine neue Qualitätsstufe in die Analyse […]

EV SSL

EV SSL im Jahr 2025: ergibt es noch Sinn?

Die Debatte über EV SSL Zertifikate (Extended Validation) dauert seit vielen Jahren an und dennoch verstehen nur wenige Menschen wirklich, was EV ist, was es leistet und welche Rolle es im Sicherheitsökosystem spielt. Über Jahre hinweg wurden EV Zertifikate hauptsächlich mit der grünen Adressleiste im Browser assoziiert. Als Browser aufgehört haben, dieses Element hervorzuheben, nahmen […]

RSA ECDSA SSL

RSA vs ECDSA im Jahr 2025: praktische Auswirkungen, technische Aspekte und Fallstudien

In den letzten Jahren hat TLS eine der größten Veränderungen seit der Einführung von SNI durchlaufen. Die Entfernung von RSA aus dem Schlüsselaustausch in TLS 1.3, der Übergang zu einem vollständig elliptischen ECDHE-Austausch sowie der wachsende Anteil des mobilen Datenverkehrs führten dazu, dass die kryptografische Leistung zu einem architektonischen Element wurde und nicht mehr zu […]

SSL OV

OV-Zertifikate 2025: Organisationsidentität als Fundament echter Sicherheit

In den letzten zwei Jahren hat sich einer der größten Veränderungen in der Geschichte der Netzwerksicherheit vollzogen. Die Landschaft des Internets ist nicht länger eine Sammlung einfacher Webseiten, die durch Links verbunden sind. Heute ist es eine komplexe Struktur von Abhängigkeiten: SaaS Anwendungen, API Schnittstellen, Microservices, Zahlungssysteme, B2B Integrationen, E Commerce Plattformen, Mitarbeiterportale und darüber […]

Hybrid SSL PQC

Hybride Zertifikate: Wie funktioniert TLS mit ECDSA- und PQC-Signaturen wirklich?

Die TLS-Infrastruktur und X.509-Zertifikate treten in ein neues Zeitalter ein – das postquantische Zeitalter. NIST-Algorithmen (ML-KEM und ML-DSA) und hybride Zertifikate verändern die Art und Weise, wie wir Schlüssel generieren, CSR erstellen und TLS-Handshakes durchführen. Der bisher einfache CSR wird heute zu einem kritischen Element: Er muss konform mit den neuen Anforderungen des CA/B Forum […]

S/MIME E-mail

E-Mail-Sicherheit für Unternehmen: S/MIME, DKIM, DMARC und die Folgen fehlender Schutzmechanismen in der Praxis

E-Mail ist seit Jahren gleichzeitig der älteste und am stärksten gefährdete Kommunikationskanal im geschäftlichen Umfeld. Das SMTP-Protokoll entstand in einer Zeit, in der das Internet von Vertrauen zwischen Absender und Empfänger ausging. Die heutige Realität ist anders. Cyberkriminelle nutzen Nachrichten für Kontoübernahmen, Zahlungsbetrug, Datendiebstahl und Manipulation von Mitarbeitern. Laut vielen Analysen beginnen über 90 Prozent […]