November 12, 2026 · 5 Min. Lesezeit – Post-Quanten-Zertifikate einfach erklärt: ML-DSA, hybride Zertifikate, ZeitplanPost-Quanten-Zertifikate einfach erklärt: ML-DSA, hybride Zertifikate, Zeitplan
Post-Quanten-Zertifikate einfach erklärt: ML-DSA, hybride Zertifikate, Zeitplan
Fast jedes Zertifikat im Internet beruht heute auf RSA oder elliptischen Kurven. Ein ausreichend großer Quantencomputer könnte beide Verfahren brechen und damit Signaturen fälschen. Deshalb hat die US-Normungsbehörde NIST 2024 neue, quantensichere Signaturverfahren ... Weiterlesen →
Vertrauensmodelle einfach erklärt: PKI, Web of Trust und TOFU
Mit einem öffentlichen Schlüssel kann jeder Ihnen verschlüsselte Nachrichten schicken oder Ihre Signaturen prüfen. Doch woher weiß man, dass ein Schlüssel wirklich Ihnen gehört und nicht einem Angreifer, der sich als Sie ausgibt? Darauf gibt es drei grundverschiedene ... Weiterlesen →
Zertifikatsmanagement einfach erklärt: Ablauf überwachen, Ausfälle vermeiden
Ein abgelaufenes Zertifikat ist einer der banalsten und zugleich häufigsten Gründe für IT-Ausfälle. Der Server läuft, das Netz funktioniert, und trotzdem kann sich niemand mehr verbinden, weil ein Datum überschritten ist. Mit immer kürzeren Laufzeiten wird ... Weiterlesen →
Certificate Pinning einfach erklärt: HPKP und Pinning in Apps
Normalerweise akzeptiert ein Browser jedes gültige Zertifikat, das zu einer vertrauenswürdigen Root führt, egal von welcher der vielen Zertifizierungsstellen. Certificate Pinning schränkt das ein: Ein Programm akzeptiert für einen bestimmten Server nur ein ... Weiterlesen →
S/MIME einfach erklärt: E-Mails signieren und verschlüsseln
Eine normale E-Mail ist wie eine Postkarte: Der Absender lässt sich fälschen, und jeder Server unterwegs kann den Inhalt lesen. S/MIME ändert das mit Zertifikaten. Eine signierte E-Mail beweist, wer sie geschickt hat und dass sie unverändert ankam. Eine verschlüsselte ... Weiterlesen →
Code Signing einfach erklärt: Wie Software signiert und geprüft wird
Wenn Sie ein Programm herunterladen und starten, prüft Ihr Betriebssystem im Hintergrund, wer es hergestellt hat und ob es seitdem verändert wurde. Möglich macht das Code Signing: Softwarehersteller unterschreiben ihre Programme digital mit einem Schlüssel, ... Weiterlesen →
HSM und TPM einfach erklärt: Schlüssel sicher in Hardware
Ein Zertifikat ist nur so sicher wie der private Schlüssel dahinter. Liegt dieser Schlüssel als Datei auf einem Server, kann ihn jeder kopieren, der den Server übernimmt, und die Kopie fällt niemandem auf. Deshalb gehören wertvolle Schlüssel in Hardware, ... Weiterlesen →
Eigene CA betreiben: private PKI einfach erklärt
Für öffentliche Websites ist eine Zertifizierungsstelle wie Let’s Encrypt die richtige Wahl. Doch viele Zertifikate werden gar nicht von Browsern fremder Leute geprüft: Server im Firmennetz, Geräte, VPN-Zugänge, Client-Zertifikate oder Dienste in Kubernetes. ... Weiterlesen →
Mutual TLS einfach erklärt: Client-Zertifikate statt Passwort
Bei einer normalen HTTPS-Verbindung weist sich nur der Server aus: Er zeigt sein Zertifikat, der Browser prüft es. Wer der Besucher ist, klärt die Website danach mit Passwort oder Passkey. Bei Mutual TLS (mTLS, gegenseitiges TLS) zeigt auch der Client ein Zertifikat, ... Weiterlesen →
Neueste Kommentare