# Sind selbstsignierte Zertifikate auf internen Servern ein Problem?

Nicht weil sie selbstsigniert sind, sondern wegen dessen, was meist mit ihnen einhergeht. Ein selbstsigniertes Zertifikat verschlüsselt so gut wie jedes andere; das Problem ist das Vertrauen. Clients können es nicht gegen eine bekannte Stelle prüfen, also lernen Nutzer und Admins, Warnungen wegzuklicken oder die Prüfung in Skripten abzuschalten, und dieselbe Gewohnheit lässt ein echtes Abfangen unbemerkt. Selbstsignierte Zertifikate auf Appliances haben oft schwache oder voreingestellte Schlüssel, keine Ablaufverfolgung und keinen Verantwortlichen. Besser ist eine interne Zertifizierungsstelle, die nach Möglichkeit automatisiert ausstellt, deren Stammzertifikat auf verwaltete Geräte verteilt ist, mit einem Inventar aller Zertifikate und ihrer Ablaufdaten. Bei Geräten, die nur mit selbstsignierten Zertifikaten kommen, etwa Druckern oder Steuerungen, ersetzen Sie das Zertifikat, wo das Gerät es erlaubt, und halten das Gerät in einem Segment mit eingeschränktem Zugriff. Selbstsignierte Zertifikate gehören auch in Ihr Post-Quanten-Inventar: Jedes hat einen Schlüsseltyp und eine Länge, die eines Tages wechseln müssen.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/are-self-signed-certificates-on-internal-servers-a-problem

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist Mutual TLS (mTLS)?](https://netsenx.com/de/faq/what-is-mutual-tls)
- [Verschlüsselt ein VPN alles, was wir senden?](https://netsenx.com/de/faq/does-a-vpn-encrypt-everything-we-send)
- [Wie finde ich alle SSH-Server in unserem Netz, auch vergessene?](https://netsenx.com/de/faq/how-to-find-all-ssh-servers-on-the-network)
- [Wie prüfe ich, welche Server eine von einer neuen CVE betroffene OpenSSH-Version nutzen?](https://netsenx.com/de/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Beweist ein SSH-Versionsbanner, dass ein Server verwundbar ist?](https://netsenx.com/de/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)