Posts Tagged: HTTPS Sicherheit

SSL 200 Tage

Erinnerung: Ab März 2026 beträgt die maximale Gültigkeit von SSL/TLS-Zertifikaten 200 Tage

Ab März 2026 wird die maximale Gültigkeit öffentlicher SSL/TLS-Zertifikate auf 200 Tage verkürzt. Diese Entscheidung stellt einen weiteren Schritt in der Entwicklung der globalen WebPKI-Vertrauensinfrastruktur dar und basiert auf den im Rahmen des CA/Browser Forum getroffenen Vereinbarungen, der Organisation, die die Standards für den Betrieb öffentlicher Zertifizierungsstellen und Internetbrowser definiert. Auf den ersten Blick mag […]

HSTS Preload

HSTS und Preload: Architektur dauerhaften Vertrauens in der Transportschicht

Die HTTPS-Verschlüsselung löst viele Probleme, aber ein Element bleibt seit Jahren ein kritischer Verwundbarkeitspunkt: der Moment, in dem der Browser noch nicht weiß, ob er HTTPS verwenden soll. Diese Phase geht der eigentlichen TLS-Verbindung voraus. Sie findet statt, bevor der Handshake durchgeführt wird, bevor das Zertifikat überprüft wird und bevor der Server überhaupt die Möglichkeit […]

HEXSSL-CLI

HEXSSL-CLI: Ein neuer Standard für SSL und HSTS Diagnostik in DevOps Umgebungen

Im Ökosystem der Websicherheit fehlt es weiterhin an Werkzeugen, die Ausführungsgeschwindigkeit, Ergebnisübersichtlichkeit und vollständige Automatisierung von Prozessen im Bereich der HTTPS und HSTS Diagnose miteinander verbinden. Klassische Lösungen bieten lediglich fragmentierte Funktionalität oder erfordern komplexe Integrationen. Als Antwort auf diese Einschränkungen entstand HEXSSL-CLI, ein offizielles Command Line Tool, das eine neue Qualitätsstufe in die Analyse […]

SSL/TLS

SSL/TLS-Vertrauenskette in der Praxis – wie die Zertifikatsvalidierung wirklich funktioniert

Von uns: Mit diesem Artikel beginnen wir eine neue Publikationsreihe auf unserer Website: HEXSSL Insight. Dabei handelt es sich um ausführliche Fachbeiträge, die unser Wissen durch zahlreiche praxisnahe Beispiele ergänzen. Wir hoffen, dass die darin enthaltenen Informationen helfen, alle Aspekte der Online-Sicherheit besser zu verstehen. Jede sichere HTTPS-Sitzung beginnt mit einer grundlegenden Frage: Kann man […]