Sicherheit

SSL Konverter

Neues HEXSSL-Tool: SSL Konverter – professionelle Zertifikatskonvertierung zwischen den Formaten PEM, DER, P7B und PFX

In DevOps-Umgebungen, der Serveradministration, Applikationsintegration oder Dienstmigration besteht sehr häufig die Notwendigkeit, SSL/TLS-Zertifikate schnell und fehlerfrei zwischen verschiedenen Formaten zu konvertieren. Unterschiedliche Server und Anwendungen erwarten unterschiedliche Dateistrukturen – Apache bevorzugt PEM, Windows IIS verwendet PFX, Java/Kafka benötigen P7B und viele Netzwerkgeräte unterstützen ausschließlich DER.

PQC ACME

ACME 3.0 (2025): Zertifikatsautomatisierung im Zeitalter von Hybrid-TLS und Post-Quanten-Kryptografie

Die Automatisierung von Zertifikaten war über Jahre hinweg ein relativ stabiler und vorhersehbarer Bestandteil des TLS-Ökosystems. ACME – das ursprünglich von Let’s Encrypt eingeführte Protokoll – wurde zum De-facto-Standard für automatische Verlängerungen und die Ausstellung von Zertifikaten. Seine Architektur basierte auf einem einfachen Modell: Schlüsselgenerierung, CSR-Erstellung, Domainvalidierung, Zertifikatabruf. Im Jahr 2025 reicht dieses Modell nicht […]

PQC-Ready TLS SSL

PQC-Ready TLS (2025): Praxisleitfaden für die Migration zur Post-Quantum-Kryptografie

In den letzten zehn Jahren verlief die Entwicklung der Netzwerkkryptografie eher evolutionär. Wir aktualisierten OpenSSL-Bibliotheken, ersetzten SHA-1 durch SHA-256, erhöhten RSA-Schlüssellängen – aber all dies blieb innerhalb eines bekannten Sicherheitsmodells. Im Jahr 2025 stehen wir zum ersten Mal seit über 20 Jahren vor einer Veränderung, die keine Evolution ist. Es ist ein Reset der TLS-Architektur.

NIS2 SSL

NIS2 und Kryptografie: Wie bereitet man das Unternehmen auf die neuen Anforderungen in TLS und Zertifikaten vor?

NIS2 ist eine Richtlinie, die in vielen Organisationen vor allem als eine prozedurale Anforderung wahrgenommen wurde: Richtlinien, Register, Klassifikationen, Audits. Doch ihre tatsächliche Wirkung ist deutlich tiefgreifender – erst auf der Ebene der Kryptografie beginnt echte Compliance. Genau hier erwartet die Richtlinie den Nachweis, dass die Organisation moderne Bedrohungen versteht und in der Lage ist, […]

SSL Checker

HEXSSL SSL Checker – prüfe dein SSL-Zertifikat in wenigen Sekunden

Das neue Tool HEXSSL SSL Checker ermöglicht eine vollständige Analyse eines SSL/TLS-Zertifikats für jede beliebige Domain in Echtzeit. Einfach die Webadresse eingeben – das System ruft automatisch die Daten aus der aktiven HTTPS-Verbindung ab und präsentiert die Ergebnisse in einem übersichtlichen Bericht. Was prüft der HEXSSL SSL Checker: Common Name (CN) und Subject Alternative Names […]

OWASP Top 10 2025 – Was ist neu und wie beeinflusst es die Anwendungssicherheitspolitik?

Die Organisation OWASP (Open Web Application Security Project) veröffentlicht seit vielen Jahren die Liste der zehn wichtigsten Sicherheitsrisiken für Webanwendungen. Sie dient als Referenzpunkt für Entwickler, Auditoren, DevSecOps-Operations und IT-Abteilungen. Die Version OWASP Top 10 2021 wurde breit angenommen und entwickelt sich zum Fundament für Standards in den Bereichen Codierung, Test, Deployment und Sicherheitsmonitoring.

SSL/TLS

SSL/TLS-Vertrauenskette in der Praxis – wie die Zertifikatsvalidierung wirklich funktioniert

Von uns: Mit diesem Artikel beginnen wir eine neue Publikationsreihe auf unserer Website: HEXSSL Insight. Dabei handelt es sich um ausführliche Fachbeiträge, die unser Wissen durch zahlreiche praxisnahe Beispiele ergänzen. Wir hoffen, dass die darin enthaltenen Informationen helfen, alle Aspekte der Online-Sicherheit besser zu verstehen. Jede sichere HTTPS-Sitzung beginnt mit einer grundlegenden Frage: Kann man […]

Oktober Sicherheit

Oktober – Monat der Cybersicherheit mit HEXSSL: Zusammenfassung und Schlüsselerkenntnisse für 2025

Mit dem Ende des Oktobers, der weltweit als Cybersecurity Awareness Month gefeiert wird, fasst HEXSSL seine Initiativen zur Förderung der Cybersicherheit und digitalen Resilienz zusammen. Das Jahr 2025 zeigt deutlich, dass Online-Sicherheit längst nicht mehr nur Aufgabe der IT-Abteilungen ist – sie ist zu einem festen Bestandteil der Geschäftsstrategie jeder Organisation geworden, unabhängig von ihrer […]

DV OV EV

DV vs. OV vs. EV: Das richtige SSL-Zertifikat für 2025 auswählen

Webseiten haben heute eine gemeinsame Währung: Vertrauen. Das ist weder eine Metapher noch ein Marketing-Slogan. Es ist nüchterne Ökonomie, in der jede Sekunde der Aufmerksamkeit eines Nutzers Geld kostet und Entscheidungen schneller getroffen werden, als wir die Situation bewusst analysieren können. Seit Jahren hören Betreiber von Online-Geschäften, dass sie ein SSL-Zertifikat benötigen, sonst stuft Google […]