ICANN hat am 7.10.26. die Bewerbungen um neue gTLDs veröffentlicht. Es gibt 1615 TLD-Bewerbungen von über 480 Bewerbern. Die komplette Liste der Bewerbungen kann hier eingesehen und heruntergeladen werden. Es gibt 84 Bewerbungen aus Deutschland geoTLDs: .muenchen, .frankfurt, .bremen, .ulm brand TLDs: .adidas, . allianz, . biontech, . liebherr generisch: .arzt, .bau, .hund, . pflege [...]
3 neue TLDs stehen kurz vor der Einführung: .here, .eat und .fly Registry operator für diese Endungen ist Google Registry. Die erste Phase für Markeninhaber (via TMCH) läuft vo 1. Septemer bis zum 9. November 2026. In dieser Phase können sich Markeninhaber auf Basis vorher validierter Marken ihre Namen vorab sichern. Danach geht es gleich [...]
Schon seit Jahren sind Registrare gemäß ICANN WHOIS Accuracy Specification verpflichtet, die Inhaber generischer Domainendungen (com/net/org usw, aber auch new gTLDs) zu verifizieren. Hierfür wird idR eine E-Mail an den Inhaber gesandt, welche innerhalb einer Frist von 15-30 Tagen bestätigt werden muss. Sollte innerhalb bestimmter Fristen keine Verifizierung erfolgen, wird die Domain bei der Registry [...]
Seit Oktober 2025 gibt es in der SSL/TLS-Zertifikatsbranche eine bedeutende Veränderung: Öffentliche SSL/TLS-Zertifikate enthalten die Erweiterung „Extended Key Usage (EKU) TLS Web Client Authentication (clientAuth / Client Authentication)“. Diese Zertifikatserweiterung ermöglicht es, ein einziges SSL/TLS-Zertifikat sowohl für die Server- als auch für die Client-Authentifizierung in Mutual TLS (mTLS)-Szenarien zu verwenden. Das in unserem Blog angekündigte [...]
ICANN hat die Liste der ersten evaluierten technischen Anbieter für den Betrieb neuer generischer Top-Level-Domains (gTLDs) veröffentlicht (RSP = Registry Service Provider). Die meisten neuen gTLD-Betreiber werden sich voraussichtlich auf solche Drittanbieter-RSPs stützen, um die technische Seite der Registry inklusive DNS, RDAP, DNSSEC usw. zu betreiben. RSPs werden einmalig evaluiert und können anschließend beliebig viele [...]
Im April 2025 hat das CA/Browser Forum eine Maßnahme entschieden, welche die maximale Zertifikatslebensdauer von 398 Tagen bis März 2029 auf nur 47 Tage reduziert. Für Unternehmen, die digitale Infrastrukturen verwalten, bedeutet dies eine bedeutende Veränderung im Zertifikatsmanagement. Zertifikatgültigkeitszeiträume Seit März 2026: reduziert auf 200 Tage März 2027: reduziert auf 100 Tage März 2029: reduziert [...]
Seit Oktober 2025 gibt es in der SSL/TLS-Zertifikatsbranche eine bedeutende Veränderung: Öffentliche SSL/TLS-Zertifikate enthalten nicht mehr die Erweiterung „Extended Key Usage (EKU) TLS Web Client Authentication (clientAuth / Client Authentication)“. Diese Zertifikatserweiterung ermöglichte es, ein einziges SSL/TLS-Zertifikat sowohl für die Server- als auch für die Client-Authentifizierung in Mutual TLS (mTLS)-Szenarien zu verwenden. Wer ist betroffen? [...]
The CA/Browser Forum has decided to shorten the maximum validity period of digital TLS/SSL certificates for encrypted data exchange from the current 398 days to 47 days only. However, this will not take effect immediately. The changes will be executed over several years. The 47-days period will not go into effect until March 2029. Diese [...]
Nach der ersten Runde "new gTLDs" (neue Top Level Domains) ab 2012 und jahrelangen Abstimmungen ist ICANN jetzt soweit, eine neue Bewerbungsrunde "Next Round" ins Leben zu rufen. Worum geht es? Neben der Registrierung von Länder TLDs (ccTLD: .de, .ch, .fr usw.), alter generischer Endungen (com/net/org) gab es in 2012 ein Zeitfenster, in welchem Bewerber [...]
Seit über einem Jahr werden alte CNAME Einträge bekannter Firmen zunehmend umfangreich durch Cyberkriminelle genutzt, um ihre Malware zu verbreiten und Betrugsseiten ins Netz zu stellen. Der Trick ist bekannt unter dem Namen „Hazy Hawk“. Die Kampagnen beginnen mit dem Aufspüren und der Registrierung von verwaisten Ressourcen bei großen Cloudhosting Anbietern wie Microsoft, Cloudflare oder [...]
