Posts Tagged: ssl-zertifikate

Sectigo Public Root CA

Migration der Sectigo Public Root CAs – Was Sie 2025 und 2026 wissen müssen?

Im Jahr 2025 hat Sectigo einen der wichtigsten infrastrukturellen Prozesse innerhalb seines PKI-Ökosystems eingeleitet, nämlich die Migration der Zertifikatsausstellung auf neue, eigene Public Root Certification Authorities. Diese Änderung betrifft alle wesentlichen Produktlinien, darunter SSL/TLS-Zertifikate (DV, OV, EV) sowie S/MIME, und hat direkten Einfluss darauf, wie Vertrauensketten in Browsern, Betriebssystemen und Serverumgebungen aufgebaut werden.

EV SSL

EV SSL im Jahr 2025: ergibt es noch Sinn?

Die Debatte über EV SSL Zertifikate (Extended Validation) dauert seit vielen Jahren an und dennoch verstehen nur wenige Menschen wirklich, was EV ist, was es leistet und welche Rolle es im Sicherheitsökosystem spielt. Über Jahre hinweg wurden EV Zertifikate hauptsächlich mit der grünen Adressleiste im Browser assoziiert. Als Browser aufgehört haben, dieses Element hervorzuheben, nahmen […]

RSA ECDSA SSL

RSA vs ECDSA im Jahr 2025: praktische Auswirkungen, technische Aspekte und Fallstudien

In den letzten Jahren hat TLS eine der größten Veränderungen seit der Einführung von SNI durchlaufen. Die Entfernung von RSA aus dem Schlüsselaustausch in TLS 1.3, der Übergang zu einem vollständig elliptischen ECDHE-Austausch sowie der wachsende Anteil des mobilen Datenverkehrs führten dazu, dass die kryptografische Leistung zu einem architektonischen Element wurde und nicht mehr zu […]

SSL OV

OV-Zertifikate 2025: Organisationsidentität als Fundament echter Sicherheit

In den letzten zwei Jahren hat sich einer der größten Veränderungen in der Geschichte der Netzwerksicherheit vollzogen. Die Landschaft des Internets ist nicht länger eine Sammlung einfacher Webseiten, die durch Links verbunden sind. Heute ist es eine komplexe Struktur von Abhängigkeiten: SaaS Anwendungen, API Schnittstellen, Microservices, Zahlungssysteme, B2B Integrationen, E Commerce Plattformen, Mitarbeiterportale und darüber […]

HTTPS by default

Chrome erzwingt HTTPS standardmäßig. Ein neuer Sicherheitsstandard im Internet kommt

Ende Oktober 2025 kündigte Google eine der bedeutendsten Änderungen in der Chrome-Sicherheitsstrategie seit vielen Jahren an. Ab Version 154, die im Oktober 2026 an die Nutzer ausgeliefert wird, wird der Browser HTTPS-Verbindungen standardmäßig erzwingen. Das bedeutet, dass Chrome versuchen wird, eine verschlüsselte Verbindung zu jeder Website herzustellen, und den Nutzer erst dann um Zustimmung bitten […]

PQC-Ready TLS SSL

PQC-Ready TLS (2025): Praxisleitfaden für die Migration zur Post-Quantum-Kryptografie

In den letzten zehn Jahren verlief die Entwicklung der Netzwerkkryptografie eher evolutionär. Wir aktualisierten OpenSSL-Bibliotheken, ersetzten SHA-1 durch SHA-256, erhöhten RSA-Schlüssellängen – aber all dies blieb innerhalb eines bekannten Sicherheitsmodells. Im Jahr 2025 stehen wir zum ersten Mal seit über 20 Jahren vor einer Veränderung, die keine Evolution ist. Es ist ein Reset der TLS-Architektur.

NIS2 SSL

NIS2 und Kryptografie: Wie bereitet man das Unternehmen auf die neuen Anforderungen in TLS und Zertifikaten vor?

NIS2 ist eine Richtlinie, die in vielen Organisationen vor allem als eine prozedurale Anforderung wahrgenommen wurde: Richtlinien, Register, Klassifikationen, Audits. Doch ihre tatsächliche Wirkung ist deutlich tiefgreifender – erst auf der Ebene der Kryptografie beginnt echte Compliance. Genau hier erwartet die Richtlinie den Nachweis, dass die Organisation moderne Bedrohungen versteht und in der Lage ist, […]

CSR Hardening

CSR Hardening 2025: Neue Sicherheitsstandards und die Zukunft von Certificate Signing Requests

In den letzten Jahren hat sich die Art und Weise, wie wir CSR (Certificate Signing Request) erzeugen, grundlegend verändert. Noch vor einigen Jahren war ein CSR eines der unproblematischsten Elemente des Zertifikatausstellungsprozesses – eine einfache Textdatei, in der man die Domain und optional Unternehmensdaten eingeben, einen Schlüssel generieren musste – und das war’s. Heute, im […]

SSL/TLS

SSL/TLS in der Praxis – häufige Implementierungsfehler und empfohlene Gegenmaßnahmen

Die Implementierung eines SSL/TLS-Zertifikats ist heute ein absoluter Standard für jede Website, Webanwendung oder API-Schnittstelle. Doch allein der Besitz eines Zertifikats garantiert keine Sicherheit. In der Praxis hinterlassen viele Implementierungen Lücken, die nicht nur das Schutzniveau verringern, sondern auch den Ruf der Domain, das SEO-Ranking und die Einhaltung von Vorschriften (z. B. NIS2, DSGVO) beeinträchtigen.