Praxiswissen für die Zertifikatsverwaltung

Hinweise zur Überwachung und Erneuerung von Zertifikaten mit Links zu den technischen Quellen.

Praxisanleitung · acme.sh + Nginx

acme.sh hat das Zertifikat erneuert, aber Nginx liefert noch das alte

Prüfen Sie Installationspfade und reloadcmd in acme.sh und vergleichen Sie das ausgelieferte TLS-Zertifikat. Mit getesteter lokaler Nginx-Demonstration. Artikel lesen Praxisanleitung · cert-manager

cert-manager: Certificate ist Ready, aber der Ingress liefert das falsche Zertifikat

Vergleichen Sie das Zertifikat im Kubernetes Secret mit dem am Ingress ausgelieferten Zertifikat. Mit einer getesteten lokalen cert-manager-Demonstration. Artikel lesen Praxisanleitung · Traefik

Traefik liefert das falsche Zertifikat: SNI, Router und ACME prüfen

Diagnostizieren Sie ein Standardzertifikat oder ein unerwartetes TLS-Zertifikat in Traefik. Mit SNI-Prüfung, ACME-Diagnose und getesteter lokaler Demonstration. Artikel lesen Praxisanleitung · Certbot + Nginx

Certbot hat das Zertifikat erneuert, aber Nginx liefert noch das alte aus

Vergleichen Sie das Zertifikat auf der Festplatte mit dem über TLS ausgelieferten Zertifikat. Prüfen Sie den Nginx-Reload mit einer lokalen Demonstration. Artikel lesen Automatisierung · Juli 2026

ACME-Automatisierung ersetzt keine Zertifikatsüberwachung

ACME und ARI automatisieren Ausstellung und Erneuerung. Dieser Artikel erklärt, wie Inventar, klare Zuständigkeiten und Warnungen helfen, die tatsächlich bereitgestellten Zertifikate zu prüfen. Artikel lesen Post-Quanten · Juli 2026

TLS auf Post-Quanten-Kryptografie vorbereiten: Was gehört ins Inventar?

Was PQC an TLS ändert, welche Standards gelten und was vor der Migrationsplanung erfasst werden sollte. Artikel lesen Inventar · Juli 2026

Certificate Transparency ist kein Zertifikatsinventar

CT-Logs helfen bei der Erkennung öffentlicher Zertifikate und unerwarteter Ausstellungen, zeigen aber weder alle bereitgestellten Endpunkte noch deren Verantwortliche oder Erneuerungswege. Artikel lesen TLS-Betrieb · Juli 2026

Gültigkeitsdauer von TLS-Zertifikaten: 200, 100 und dann 47 Tage

Ein kurzer Überblick über den Zeitplan des CA/Browser Forum und die Bestandsaufnahme vor der nächsten Verkürzung der Erneuerungsfristen. Artikel lesen