Wer nicht betroffen ist

Wahrscheinlich nutzten Sie als SwissSign-Kunde Ihre von SwissSign bezogenen SSL/TLS-Zertifikate nur für den vorgesehenen Zweck, d.h. für die TLS-Server-Authentisierung im Internet. In diesem Fall betrifft die Änderung Sie nicht, alles wird weiterhin wie gewohnt ablaufen und funktionieren.

Unsere Empfehlung: Scannen, Inventarisieren, Automatisieren und Ersetzen

1. Bestandsaufnahme Ihrer Zertifikate

Sollten Sie unsicher sein, ob in Ihrem Unternehmen öffentliche SSL/TLS-Server-Zertifikate als Client-Zertifikate eingesetzt werden, empfehlen wir Ihnen, frühzeitig eine Bestandsaufnahme und Analyse durchzuführen.

Angesichts der anstehenden Verkürzung der Laufzeiten öffentlicher SSL/TLS-Zertifikate und Domain-Validierungen zu diesem Zweck, sollten Organisationen ohnehin so bald wie möglich ihr Zertifikatsmanagement unter die Lupe nehmen, denn bisherige Prozesse werden unter den neuen Bedingungen nicht mehr so laufen können wie heute. Im deutschsprachigen Raum managen 90% unserer Zertifikatskunden ihre Zertifikate bisher mindestens teilweise manuell und die meisten benötigen mehrere Stunden für das Ersetzen jedes einzelnen Zertifikats. Wenn dies künftig einmal alle zwei Monate anstatt einmal im Jahr gemacht werden muss, braucht es einen genaueren Überblick und mehr Automatisierung – und zu diesem Zweck ein Certificate-Lifecycle-Management-Lösung.

2. Betroffene öffentliche Zertifikate durch private Zertifikate ersetzen

Sofern Ihre Analyse ergibt, dass einige der Zertifikate für die Client-Authentisierung eingesetzt werden, empfehlen wir, für diese private Zertifikate einzusetzen, die nicht für die Verwendung im Internet gedacht sind. Solche privaten Zertifikate können als Teil einer dedizierten, von SwissSign bereitgestellten privaten Managed PKI ausgestellt werden.

3. Workaround mit S/MIME

Alternativ können auch Zertifikate des Produkttyps "Pro S/MIME E-Mail ID Gold with Auth." für besagte Client-Authentisierung zum Einsatz kommen. Dieses Produkt steht in jeder Managed PKI von SwissSign ab Stufe OV (Organization Validation) zur Verfügung.

Benötigen Sie Unterstützung bei der Umstellung auf die neuen Zertifikate?

Möchten Sie verstehen, wie Sie Ihr Zertifikatsmanagement für die kommenden Jahre neu aufstellen können?

Weitere Erläuterungen zur neusten TLS-Version 1.3 und dessen Vorteile finden Sie im Blog-Beitrag "Was ist TLS 1.3 – und was sind die Vorteile gegenüber der Version TLS 1.2?"