Schon seit Jahren sind Registrare gemäß ICANN WHOIS Accuracy Specification verpflichtet, die Inhaber generischer Domainendungen (com/net/org usw, aber auch new gTLDs) zu verifizieren. Hierfür wird idR eine E-Mail an den Inhaber gesandt, welche innerhalb einer Frist von 15-30 Tagen bestätigt werden muss. Sollte innerhalb bestimmter Fristen keine Verifizierung erfolgen, wird die Domain bei der Registry [...]
Seit Oktober 2025 gibt es in der SSL/TLS-Zertifikatsbranche eine bedeutende Veränderung: Öffentliche SSL/TLS-Zertifikate enthalten die Erweiterung „Extended Key Usage (EKU) TLS Web Client Authentication (clientAuth / Client Authentication)“. Diese Zertifikatserweiterung ermöglicht es, ein einziges SSL/TLS-Zertifikat sowohl für die Server- als auch für die Client-Authentifizierung in Mutual TLS (mTLS)-Szenarien zu verwenden. Das in unserem Blog angekündigte [...]
ICANN hat die Liste der ersten evaluierten technischen Anbieter für den Betrieb neuer generischer Top-Level-Domains (gTLDs) veröffentlicht (RSP = Registry Service Provider). Die meisten neuen gTLD-Betreiber werden sich voraussichtlich auf solche Drittanbieter-RSPs stützen, um die technische Seite der Registry inklusive DNS, RDAP, DNSSEC usw. zu betreiben. RSPs werden einmalig evaluiert und können anschließend beliebig viele [...]
Im April 2025 hat das CA/Browser Forum eine Maßnahme entschieden, welche die maximale Zertifikatslebensdauer von 398 Tagen bis März 2029 auf nur 47 Tage reduziert. Für Unternehmen, die digitale Infrastrukturen verwalten, bedeutet dies eine bedeutende Veränderung im Zertifikatsmanagement. Zertifikatgültigkeitszeiträume Seit März 2026: reduziert auf 200 Tage März 2027: reduziert auf 100 Tage März 2029: reduziert [...]
Seit Oktober 2025 gibt es in der SSL/TLS-Zertifikatsbranche eine bedeutende Veränderung: Öffentliche SSL/TLS-Zertifikate enthalten nicht mehr die Erweiterung „Extended Key Usage (EKU) TLS Web Client Authentication (clientAuth / Client Authentication)“. Diese Zertifikatserweiterung ermöglichte es, ein einziges SSL/TLS-Zertifikat sowohl für die Server- als auch für die Client-Authentifizierung in Mutual TLS (mTLS)-Szenarien zu verwenden. Wer ist betroffen? [...]
The CA/Browser Forum has decided to shorten the maximum validity period of digital TLS/SSL certificates for encrypted data exchange from the current 398 days to 47 days only. However, this will not take effect immediately. The changes will be executed over several years. The 47-days period will not go into effect until March 2029. Diese [...]
Nach der ersten Runde "new gTLDs" (neue Top Level Domains) ab 2012 und jahrelangen Abstimmungen ist ICANN jetzt soweit, eine neue Bewerbungsrunde "Next Round" ins Leben zu rufen. Worum geht es? Neben der Registrierung von Länder TLDs (ccTLD: .de, .ch, .fr usw.), alter generischer Endungen (com/net/org) gab es in 2012 ein Zeitfenster, in welchem Bewerber [...]
Seit über einem Jahr werden alte CNAME Einträge bekannter Firmen zunehmend umfangreich durch Cyberkriminelle genutzt, um ihre Malware zu verbreiten und Betrugsseiten ins Netz zu stellen. Der Trick ist bekannt unter dem Namen „Hazy Hawk“. Die Kampagnen beginnen mit dem Aufspüren und der Registrierung von verwaisten Ressourcen bei großen Cloudhosting Anbietern wie Microsoft, Cloudflare oder [...]
Im Oktober 2024 haben die Regierungen des Vereinigten Königreichs und Mauritius bekanntgegeben, dass UK das Britische Territorium im Indischen Ozean (Chagos Archipelago) an Mauritius übertragen wird. In dem Zusammenhang kam die Frage auf, wie es dann mit der dazugehörigen Domainendung .IO weitergeht. Die Zuteilung einer Länder-TLD hängt an der entsprechenden Listung auf dem ISO 3166-1 [...]
Bei der Kuwaitischen Top Level Domain werden jetzt zusätzlich zu den xxx.kw Endungen (z.B. bmw.com.kw) die Namen direkt unter .kw freigegeben (à bmw.kw). Die TLD .kw befindet sich gerade in der Sunrise-Phase. Neben Markeninhabern können auch alle Inhaber von 3rd-level Domains unter .kw sich aktuell für die entsprechenden name.kw Domains bewerben. Eine Registrierung unter .kw [...]
