November 12, 2026 · 4 Min. Lesezeit – Zertifikatsmanagement einfach erklärt: Ablauf überwachen, Ausfälle vermeidenZertifikatsmanagement einfach erklärt: Ablauf überwachen, Ausfälle vermeiden
Zertifikatsmanagement einfach erklärt: Ablauf überwachen, Ausfälle vermeiden
Ein abgelaufenes Zertifikat ist einer der banalsten und zugleich häufigsten Gründe für IT-Ausfälle. Der Server läuft, das Netz funktioniert, und trotzdem kann sich niemand mehr verbinden, weil ein Datum überschritten ist. Mit immer kürzeren Laufzeiten wird ... Weiterlesen →
Certificate Pinning einfach erklärt: HPKP und Pinning in Apps
Normalerweise akzeptiert ein Browser jedes gültige Zertifikat, das zu einer vertrauenswürdigen Root führt, egal von welcher der vielen Zertifizierungsstellen. Certificate Pinning schränkt das ein: Ein Programm akzeptiert für einen bestimmten Server nur ein ... Weiterlesen →
S/MIME einfach erklärt: E-Mails signieren und verschlüsseln
Eine normale E-Mail ist wie eine Postkarte: Der Absender lässt sich fälschen, und jeder Server unterwegs kann den Inhalt lesen. S/MIME ändert das mit Zertifikaten. Eine signierte E-Mail beweist, wer sie geschickt hat und dass sie unverändert ankam. Eine verschlüsselte ... Weiterlesen →
Code Signing einfach erklärt: Wie Software signiert und geprüft wird
Wenn Sie ein Programm herunterladen und starten, prüft Ihr Betriebssystem im Hintergrund, wer es hergestellt hat und ob es seitdem verändert wurde. Möglich macht das Code Signing: Softwarehersteller unterschreiben ihre Programme digital mit einem Schlüssel, ... Weiterlesen →
HSM und TPM einfach erklärt: Schlüssel sicher in Hardware
Ein Zertifikat ist nur so sicher wie der private Schlüssel dahinter. Liegt dieser Schlüssel als Datei auf einem Server, kann ihn jeder kopieren, der den Server übernimmt, und die Kopie fällt niemandem auf. Deshalb gehören wertvolle Schlüssel in Hardware, ... Weiterlesen →
Eigene CA betreiben: private PKI einfach erklärt
Für öffentliche Websites ist eine Zertifizierungsstelle wie Let’s Encrypt die richtige Wahl. Doch viele Zertifikate werden gar nicht von Browsern fremder Leute geprüft: Server im Firmennetz, Geräte, VPN-Zugänge, Client-Zertifikate oder Dienste in Kubernetes. ... Weiterlesen →
Mutual TLS einfach erklärt: Client-Zertifikate statt Passwort
Bei einer normalen HTTPS-Verbindung weist sich nur der Server aus: Er zeigt sein Zertifikat, der Browser prüft es. Wer der Besucher ist, klärt die Website danach mit Passwort oder Passkey. Bei Mutual TLS (mTLS, gegenseitiges TLS) zeigt auch der Client ein Zertifikat, ... Weiterlesen →
CAA, DNSSEC und DANE einfach erklärt: Zertifikate über DNS absichern
Jede Zertifizierungsstelle in den Root Stores darf grundsätzlich für jede Domain ausstellen. Als Domaininhaber können Sie das einschränken, und zwar dort, wo Ihre Domain ohnehin verwaltet wird: im DNS. Ein CAA-Eintrag legt fest, welche CAs für Ihre Domain ... Weiterlesen →
SAN- und Wildcard-Zertifikate einfach erklärt
Ein Zertifikat gilt nicht für „eine Website“, sondern für bestimmte Namen. Welche das sind, steht in der Erweiterung Subject Alternative Name (SAN). Dort können mehrere Domains stehen oder ein Platzhalter wie *.beispiel.de, der viele Subdomains auf ... Weiterlesen →
Neueste Kommentare