Transport Layer Security, Zertifikate, Verschlüsselung, Handshakes und Best Practices der Netzwerksicherheit.
6 Artikel
Cloudflare hat sich bei Chrome, Apple, Microsoft und Mozilla beworben und eine Vereinbarung zum Erwerb eines GlobalSign-Root-Zertifikats unterzeichnet. Zertifikate stellt Cloudflare noch keine aus. Die ersten Post-Quanten-Zertifikate (Merkle Tree) sind für Anfang 2027 angepeilt, als kostenlos angekündigt, per ACME und nur für Clients, die ARI unterstützen.
Persistente DNS-Validierung garantiert keine Verlängerungen ohne Eingriffe. Hier finden Sie den Stand am 11. Oktober 2026 mit Entwurf -02, die Grenzen und Kriterien für die Entscheidung, ob das Verfahren zu Ihrem TLS-Bestand passt.
Bestandsinventar, ACME im Unternehmen, Endpunkte, die kein Skript neu laden kann, Let's-Encrypt-Kontingente und DCV-Wiederverwendung: das Praxis-Playbook zur Automatisierung der SSL/TLS-Zertifikatserneuerung von 50 bis 1.000 Zertifikaten.
Bestandsaufnahme, Ausstellung, Bereitstellung, Erneuerung, Widerruf, Überwachung: die 6 Phasen des Zertifikatslebenszyklus, die Automatisierung mit ACME/ARI und ein Aktionsplan, um mit der 47-Tage-Verlängerung Schritt zu halten.
Alles über den CAA-DNS-Eintrag: Syntax, Tags issue/issuewild/iodef, kritisches Flag, Vererbung, RFC 8659 und 8657, anbieterübergreifende Konfiguration und Audit.
HSTS (RFC 6797) zwingt Browser dazu, Ihre Website ausschließlich über HTTPS aufzurufen. Dieser Leitfaden behandelt das Protokoll, die Direktiven, die Konfigurationen je Stack und die Einreichung in die Preload-Liste von Chrome.