Was passiert, wenn ein TLS-Zertifikat abläuft?

Clients vertrauen dem Server nicht mehr: Browser zeigen eine ganzseitige Warnung, und Apps, APIs, VPN-Clients und Geräte verweigern die Verbindung meist ganz. Für Nutzer sieht es wie ein Ausfall aus, und praktisch ist es einer: Bezahlseiten, Kundenportale, Mailserver und Maschine-zu-Maschine-Verbindungen können im Moment des Ablaufs ausfallen, oft nachts oder am Wochenende. Abgelaufene Zertifikate gewöhnen Mitarbeitende außerdem daran, Warnungen wegzuklicken, genau das, was ein Angreifer beim Abfangen von Verkehr will. Die Lösung ist Prozess, nicht Heldentum: ein Inventar jedes Zertifikats mit Verantwortlichem und Ablaufdatum, frühzeitige Warnungen und automatische Erneuerung über das ACME-Protokoll (RFC 8555), wo immer die Plattform es unterstützt. Vergessen Sie nicht die Zertifikate in Appliances, Druckern, internen Diensten und der Code-Signierung, die externe Scanner nie sehen. Ein Blick auf die TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshakes im internen Netz hilft, Server zu finden, die niemand aufgelistet hat, wobei bei TLS 1.3 das Zertifikat selbst verschlüsselt ist und auf dem Server geprüft werden muss.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen