November 14, 2026 · 4 Min. Lesezeit – Geräteidentität im IoT: IDevID, LDevID und Matter-AttestierungGeräteidentität im IoT: IDevID, LDevID und Matter-Attestierung
Geräteidentität im IoT: IDevID, LDevID und Matter-Attestierung
Eine smarte Steckdose, ein Industriesensor oder eine Ladesäule hat keine Tastatur und keinen Benutzer, der ein Passwort eintippt. Trotzdem muss die Cloud wissen, dass sie mit einem echten Gerät spricht und nicht mit einer Fälschung. Die Antwort sind Geräteidentitäten: ... Weiterlesen →
Zertifikate auf verwalteten Geräten: Intune, SCEP, PKCS und ACME
Firmen-Smartphones, Notebooks im Homeoffice und Tablets im Lager melden sich heute oft nicht mehr per Passwort im WLAN oder VPN an, sondern mit einem Zertifikat. Verteilt wird es über die Mobilgeräteverwaltung (Mobile Device Management, MDM), etwa Microsoft Intune, ... Weiterlesen →
AD CS absichern: Angriffe von ESC1 bis ESC16 und starke Zuordnung
Eine Zertifizierungsstelle in Active Directory ist ein mächtiges Werkzeug, auch für Angreifer. Im Juni 2021 zeigten Will Schroeder und Lee Christensen von SpecterOps im Bericht „Certified Pre-Owned“, wie falsch eingestellte Active Directory Certificate ... Weiterlesen →
Windows-Autoenrollment einfach erklärt: AD CS und Zertifikatvorlagen
In Windows-Netzen bekommen Computer und Benutzer ihre Zertifikate meist, ohne dass jemand etwas klickt: Der Rechner startet, holt sich ein Zertifikat für WLAN und VPN, und der Benutzer erhält beim Anmelden eines für E-Mail-Signaturen. Möglich machen das die ... Weiterlesen →
ACME im Detail: Challenges, EAB, ARI und Zertifikatsprofile
Das Protokoll ACME (RFC 8555) hat HTTPS für alle möglich gemacht: Ein Programm auf dem Server beweist der Zertifizierungsstelle automatisch, dass es die Domain kontrolliert, und holt sich das Zertifikat ab. Die Grundlagen erklärt ACME und Let’s Encrypt. ... Weiterlesen →
CMP einfach erklärt: Zertifikate für Industrie, 5G und IoT
In Fabrikhallen, Mobilfunk-Basisstationen und Stromnetzen hängen Geräte, die jahrzehntelang laufen und sich trotzdem sicher ausweisen müssen. Für solche Umgebungen gibt es das Certificate Management Protocol, kurz CMP. Es ist das umfassendste der Protokolle ... Weiterlesen →
EST einfach erklärt: Zertifikate über HTTPS anfordern und erneuern
SCEP hat Geräte-Zertifikate automatisiert, schleppt aber Altlasten mit: eigene Verschlüsselung über HTTP und ein schwaches Challenge-Passwort. Sein Nachfolger heißt EST, Enrollment over Secure Transport, und ist seit Oktober 2013 als RFC 7030 standardisiert. ... Weiterlesen →
SCEP einfach erklärt: Zertifikate automatisch für Geräte
Ein Unternehmen mit 3.000 Notebooks, 500 Druckern und 200 Routern kann nicht jedes Zertifikat von Hand beantragen. Für dieses Problem entstand um das Jahr 2000 bei Cisco und VeriSign das Simple Certificate Enrollment Protocol, kurz SCEP. Es lässt Geräte ihr ... Weiterlesen →
Post-Quanten-Zertifikate einfach erklärt: ML-DSA, hybride Zertifikate, Zeitplan
Fast jedes Zertifikat im Internet beruht heute auf RSA oder elliptischen Kurven. Ein ausreichend großer Quantencomputer könnte beide Verfahren brechen und damit Signaturen fälschen. Deshalb hat die US-Normungsbehörde NIST 2024 neue, quantensichere Signaturverfahren ... Weiterlesen →
Neueste Kommentare