November 13, 2026 · 4 Min. Lesezeit – ACME im Detail: Challenges, EAB, ARI und ZertifikatsprofileACME im Detail: Challenges, EAB, ARI und Zertifikatsprofile
ACME im Detail: Challenges, EAB, ARI und Zertifikatsprofile
Das Protokoll ACME (RFC 8555) hat HTTPS für alle möglich gemacht: Ein Programm auf dem Server beweist der Zertifizierungsstelle automatisch, dass es die Domain kontrolliert, und holt sich das Zertifikat ab. Die Grundlagen erklärt ACME und Let’s Encrypt. ... Weiterlesen →
CMP einfach erklärt: Zertifikate für Industrie, 5G und IoT
In Fabrikhallen, Mobilfunk-Basisstationen und Stromnetzen hängen Geräte, die jahrzehntelang laufen und sich trotzdem sicher ausweisen müssen. Für solche Umgebungen gibt es das Certificate Management Protocol, kurz CMP. Es ist das umfassendste der Protokolle ... Weiterlesen →
EST einfach erklärt: Zertifikate über HTTPS anfordern und erneuern
SCEP hat Geräte-Zertifikate automatisiert, schleppt aber Altlasten mit: eigene Verschlüsselung über HTTP und ein schwaches Challenge-Passwort. Sein Nachfolger heißt EST, Enrollment over Secure Transport, und ist seit Oktober 2013 als RFC 7030 standardisiert. ... Weiterlesen →
SCEP einfach erklärt: Zertifikate automatisch für Geräte
Ein Unternehmen mit 3.000 Notebooks, 500 Druckern und 200 Routern kann nicht jedes Zertifikat von Hand beantragen. Für dieses Problem entstand um das Jahr 2000 bei Cisco und VeriSign das Simple Certificate Enrollment Protocol, kurz SCEP. Es lässt Geräte ihr ... Weiterlesen →
Post-Quanten-Zertifikate einfach erklärt: ML-DSA, hybride Zertifikate, Zeitplan
Fast jedes Zertifikat im Internet beruht heute auf RSA oder elliptischen Kurven. Ein ausreichend großer Quantencomputer könnte beide Verfahren brechen und damit Signaturen fälschen. Deshalb hat die US-Normungsbehörde NIST 2024 neue, quantensichere Signaturverfahren ... Weiterlesen →
Vertrauensmodelle einfach erklärt: PKI, Web of Trust und TOFU
Mit einem öffentlichen Schlüssel kann jeder Ihnen verschlüsselte Nachrichten schicken oder Ihre Signaturen prüfen. Doch woher weiß man, dass ein Schlüssel wirklich Ihnen gehört und nicht einem Angreifer, der sich als Sie ausgibt? Darauf gibt es drei grundverschiedene ... Weiterlesen →
Zertifikatsmanagement einfach erklärt: Ablauf überwachen, Ausfälle vermeiden
Ein abgelaufenes Zertifikat ist einer der banalsten und zugleich häufigsten Gründe für IT-Ausfälle. Der Server läuft, das Netz funktioniert, und trotzdem kann sich niemand mehr verbinden, weil ein Datum überschritten ist. Mit immer kürzeren Laufzeiten wird ... Weiterlesen →
Certificate Pinning einfach erklärt: HPKP und Pinning in Apps
Normalerweise akzeptiert ein Browser jedes gültige Zertifikat, das zu einer vertrauenswürdigen Root führt, egal von welcher der vielen Zertifizierungsstellen. Certificate Pinning schränkt das ein: Ein Programm akzeptiert für einen bestimmten Server nur ein ... Weiterlesen →
S/MIME einfach erklärt: E-Mails signieren und verschlüsseln
Eine normale E-Mail ist wie eine Postkarte: Der Absender lässt sich fälschen, und jeder Server unterwegs kann den Inhalt lesen. S/MIME ändert das mit Zertifikaten. Eine signierte E-Mail beweist, wer sie geschickt hat und dass sie unverändert ankam. Eine verschlüsselte ... Weiterlesen →
Neueste Kommentare