MichaelWibbeke, Autor bei managed-ip.com

Update: Wichtige Änderung bei SSL Zertifikaten, EKU Client-Authentifizierung

Seit Oktober 2025 gibt es in der SSL/TLS-Zertifikatsbranche eine bedeutende Veränderung: Öffentliche SSL/TLS-Zertifikate enthalten die Erweiterung „Extended Key Usage (EKU) TLS Web Client Authentication (clientAuth / Client Authentication)“. Diese Zertifikatserweiterung ermöglicht es, ein einziges SSL/TLS-Zertifikat sowohl für die Server- als auch für die Client-Authentifizierung in Mutual TLS (mTLS)-Szenarien zu verwenden. Das in unserem Blog angekündigte [...]

Update: Wichtige Änderung bei SSL Zertifikaten, EKU Client-AuthentifizierungMichaelWibbeke2026-04-02T13:57:37+02:00

Erste Liste von RSP Providern für new gTLDs veröffentlicht

ICANN hat die Liste der ersten evaluierten technischen Anbieter für den Betrieb neuer generischer Top-Level-Domains (gTLDs) veröffentlicht (RSP = Registry Service Provider). Die meisten neuen gTLD-Betreiber werden sich voraussichtlich auf solche Drittanbieter-RSPs stützen, um die technische Seite der Registry inklusive DNS, RDAP, DNSSEC usw. zu betreiben. RSPs werden einmalig evaluiert und können anschließend beliebig viele [...]

Erste Liste von RSP Providern für new gTLDs veröffentlichtMichaelWibbeke2026-03-25T10:31:14+01:00

SSL Update – Verkürzung der Laufzeiten bei SSL Zertifikaten

Im April 2025 hat das CA/Browser Forum eine Maßnahme entschieden, welche die maximale Zertifikatslebensdauer von 398 Tagen bis März 2029 auf nur 47 Tage reduziert. Für Unternehmen, die digitale Infrastrukturen verwalten, bedeutet dies eine bedeutende Veränderung im Zertifikatsmanagement. Zertifikatgültigkeitszeiträume Seit März 2026: reduziert auf 200 Tage März 2027: reduziert auf 100 Tage März 2029: reduziert [...]

SSL Update – Verkürzung der Laufzeiten bei SSL ZertifikatenMichaelWibbeke2026-03-23T16:18:52+01:00

Wichtige Änderung bei SSL Zertifikaten, EKU Client-Authentifizierung

Seit Oktober 2025 gibt es in der SSL/TLS-Zertifikatsbranche eine bedeutende Veränderung: Öffentliche SSL/TLS-Zertifikate enthalten nicht mehr die Erweiterung „Extended Key Usage (EKU) TLS Web Client Authentication (clientAuth / Client Authentication)“. Diese Zertifikatserweiterung ermöglichte es, ein einziges SSL/TLS-Zertifikat sowohl für die Server- als auch für die Client-Authentifizierung in Mutual TLS (mTLS)-Szenarien zu verwenden. Wer ist betroffen? [...]

Wichtige Änderung bei SSL Zertifikaten, EKU Client-AuthentifizierungMichaelWibbeke2026-03-20T15:41:57+01:00

Die maximale Gültigkeitsdauer aller TLS/SSL-Zertifikate wird reduziert

The CA/Browser Forum has decided to shorten the maximum validity period of digital TLS/SSL certificates for encrypted data exchange from the current 398 days to 47 days only. However, this will not take effect immediately. The changes will be executed over several years. The 47-days period will not go into effect until March 2029. Diese [...]

Die maximale Gültigkeitsdauer aller TLS/SSL-Zertifikate wird reduziertMichaelWibbeke2026-03-24T11:13:19+01:00

New gTLDs: 2. Runde in 2026

Nach der ersten Runde "new gTLDs" (neue Top Level Domains) ab 2012 und jahrelangen Abstimmungen ist ICANN jetzt soweit, eine neue Bewerbungsrunde "Next Round" ins Leben zu rufen. Worum geht es? Neben der Registrierung von Länder TLDs (ccTLD: .de, .ch, .fr usw.), alter generischer Endungen (com/net/org) gab es in 2012 ein Zeitfenster, in welchem Bewerber [...]

New gTLDs: 2. Runde in 2026MichaelWibbeke2026-03-20T15:41:57+01:00

DNS-Hijacking: Alte CNAMEs löschen, Adressen bekannter Firmen verseucht

Seit über einem Jahr werden alte CNAME Einträge bekannter Firmen zunehmend umfangreich durch Cyberkriminelle genutzt, um ihre Malware zu verbreiten und Betrugsseiten ins Netz zu stellen. Der Trick ist bekannt unter dem Namen „Hazy Hawk“. Die Kampagnen beginnen mit dem Aufspüren und der Registrierung von verwaisten Ressourcen bei großen Cloudhosting Anbietern wie Microsoft, Cloudflare oder [...]

DNS-Hijacking: Alte CNAMEs löschen, Adressen bekannter Firmen verseuchtMichaelWibbeke2026-03-20T15:41:57+01:00

Könnte die Endung .IO auslaufen….?

Im Oktober 2024 haben die Regierungen des Vereinigten Königreichs und Mauritius bekanntgegeben, dass UK das Britische Territorium im Indischen Ozean (Chagos Archipelago) an Mauritius übertragen wird. In dem Zusammenhang kam die Frage auf, wie es dann mit der dazugehörigen Domainendung .IO weitergeht. Die Zuteilung einer Länder-TLD hängt an der entsprechenden Listung auf dem ISO 3166-1 [...]

Könnte die Endung .IO auslaufen….?MichaelWibbeke2026-03-20T15:41:57+01:00

Freigabe kuwaitischer Domains: name.kw

Bei der Kuwaitischen Top Level Domain werden jetzt zusätzlich zu den xxx.kw Endungen (z.B. bmw.com.kw) die Namen direkt unter .kw freigegeben (à bmw.kw). Die TLD .kw befindet sich gerade in der Sunrise-Phase. Neben Markeninhabern können auch alle Inhaber von 3rd-level Domains unter .kw sich aktuell für die entsprechenden name.kw Domains bewerben. Eine Registrierung unter .kw [...]

Freigabe kuwaitischer Domains: name.kwMichaelWibbeke2026-03-20T15:41:58+01:00

Neue TLDs .deal und .now. kommen auf den Markt

Amazon Registry launched 2 neue new gTLDs: .deal und .now. Die Einführung erfolgt in Phasen: 1. Sunrise (nur für Markeninhaber): 22. August – 21. September 2024 2. Landrush (Premium Early Access): 23. September 23 – 28. September 2024 (Dutch auction Format mit sinkenden Preisen von Tag zu Tag) 3. Livephase ab 30. September 2024 (first-come, [...]

Neue TLDs .deal und .now. kommen auf den MarktMichaelWibbeke2026-03-20T15:41:58+01:00

Über MichaelWibbeke