Posts Tagged: hexssl

ACME CaaS SSL

Sectigo ACME CaaS jetzt im Angebot von HEXSSL. Die Automatisierung von SSL/TLS-Zertifikaten gewinnt zunehmend an echter Bedeutung

Die Verwaltung von SSL/TLS-Zertifikaten ist seit langem nicht mehr nur eine einfache administrative Aufgabe. In vielen Organisationen ist sie heute Teil der täglichen operativen Verantwortung, die sich direkt auf die Verfügbarkeit von Diensten, die Sicherheit der Kommunikation, die Betriebskontinuität und das Risiko von Vorfällen infolge einer übersehenen Verlängerung auswirkt. Genau deshalb ergänzt Sectigo ACME CaaS […]

SSL Monitor

Kostenloser SSL Monitor im Kundenbereich: Noch wichtiger im Zeitalter kürzerer Zertifikatslaufzeiten

Bei HEXSSL entwickeln wir unsere Dienstleistungen kontinuierlich weiter, um unsere Kunden nicht nur beim Kauf und bei der Implementierung von SSL/TLS-Zertifikaten zu unterstützen, sondern auch bei deren laufender Verwaltung. Deshalb haben wir im Kundenbereich den kostenlosen Dienst SSL Monitor bereitgestellt. Er ermöglicht die Überwachung von Ablaufdaten von Zertifikaten und erinnert automatisch mit ausreichendem Vorlauf daran, […]

HSTS Preload

HSTS und Preload: Architektur dauerhaften Vertrauens in der Transportschicht

Die HTTPS-Verschlüsselung löst viele Probleme, aber ein Element bleibt seit Jahren ein kritischer Verwundbarkeitspunkt: der Moment, in dem der Browser noch nicht weiß, ob er HTTPS verwenden soll. Diese Phase geht der eigentlichen TLS-Verbindung voraus. Sie findet statt, bevor der Handshake durchgeführt wird, bevor das Zertifikat überprüft wird und bevor der Server überhaupt die Möglichkeit […]

Weihnachten 2025

Weihnachtsgrüße

Sehr geehrte Kundinnen und Kunden, sehr geehrte Partner, anlässlich der Weihnachtszeit möchten wir uns herzlich für das Vertrauen bedanken, das Sie HEXSSL jeden Tag entgegenbringen. In einer Welt, in der digitale Sicherheit, Datenintegrität und die Stabilität von Infrastrukturen von zentraler Bedeutung sind, gewinnt eine auf Vertrauen basierende Zusammenarbeit einen besonderen Wert. Wir wünschen Ihnen ruhige […]

TrustedSite

TrustedSite: Die fehlende Schicht moderner Websicherheit

Moderne Webseiten funktionieren in einer Umgebung, in der Sicherheit nicht mit dem SSL Zertifikat endet. Das Zertifikat gewährleistet die Verschlüsselung der Übertragung und die Integrität des Kommunikationskanals. Dies lässt sich mit Werkzeugen wie dem SSL Checker überprüfen und mit dem SSL Monitor fortlaufend überwachen. Dies ist jedoch nur eine Schicht. Darüber liegen die Anwendungslogik, dynamisch […]

Sectigo Public Root CA

Migration der Sectigo Public Root CAs – Was Sie 2025 und 2026 wissen müssen?

Im Jahr 2025 hat Sectigo einen der wichtigsten infrastrukturellen Prozesse innerhalb seines PKI-Ökosystems eingeleitet, nämlich die Migration der Zertifikatsausstellung auf neue, eigene Public Root Certification Authorities. Diese Änderung betrifft alle wesentlichen Produktlinien, darunter SSL/TLS-Zertifikate (DV, OV, EV) sowie S/MIME, und hat direkten Einfluss darauf, wie Vertrauensketten in Browsern, Betriebssystemen und Serverumgebungen aufgebaut werden.

EV SSL

EV SSL im Jahr 2025: ergibt es noch Sinn?

Die Debatte über EV SSL Zertifikate (Extended Validation) dauert seit vielen Jahren an und dennoch verstehen nur wenige Menschen wirklich, was EV ist, was es leistet und welche Rolle es im Sicherheitsökosystem spielt. Über Jahre hinweg wurden EV Zertifikate hauptsächlich mit der grünen Adressleiste im Browser assoziiert. Als Browser aufgehört haben, dieses Element hervorzuheben, nahmen […]

RSA ECDSA SSL

RSA vs ECDSA im Jahr 2025: praktische Auswirkungen, technische Aspekte und Fallstudien

In den letzten Jahren hat TLS eine der größten Veränderungen seit der Einführung von SNI durchlaufen. Die Entfernung von RSA aus dem Schlüsselaustausch in TLS 1.3, der Übergang zu einem vollständig elliptischen ECDHE-Austausch sowie der wachsende Anteil des mobilen Datenverkehrs führten dazu, dass die kryptografische Leistung zu einem architektonischen Element wurde und nicht mehr zu […]

SSL OV

OV-Zertifikate 2025: Organisationsidentität als Fundament echter Sicherheit

In den letzten zwei Jahren hat sich einer der größten Veränderungen in der Geschichte der Netzwerksicherheit vollzogen. Die Landschaft des Internets ist nicht länger eine Sammlung einfacher Webseiten, die durch Links verbunden sind. Heute ist es eine komplexe Struktur von Abhängigkeiten: SaaS Anwendungen, API Schnittstellen, Microservices, Zahlungssysteme, B2B Integrationen, E Commerce Plattformen, Mitarbeiterportale und darüber […]

S/MIME E-mail

E-Mail-Sicherheit für Unternehmen: S/MIME, DKIM, DMARC und die Folgen fehlender Schutzmechanismen in der Praxis

E-Mail ist seit Jahren gleichzeitig der älteste und am stärksten gefährdete Kommunikationskanal im geschäftlichen Umfeld. Das SMTP-Protokoll entstand in einer Zeit, in der das Internet von Vertrauen zwischen Absender und Empfänger ausging. Die heutige Realität ist anders. Cyberkriminelle nutzen Nachrichten für Kontoübernahmen, Zahlungsbetrug, Datendiebstahl und Manipulation von Mitarbeitern. Laut vielen Analysen beginnen über 90 Prozent […]