Die Zertifizierungsstelle eMudhra steigt aus dem weltweiten Geschäft mit SSL/TLS-Zertifikaten aus. Zuvor war bekannt geworden, dass bei acht ihrer Zwischenzertifikate der private Schlüssel unter 256 lag und sich praktisch sofort berechnen ließ.

Cloudflare wird zur öffentlichen CA und übernimmt dafür Root-Schlüsselmaterial von Globalsign. Die neue Zertifizierungsstelle soll auch Post-Quanten-Zertifikate auf Basis von Merkle-Bäumen ausgeben.

Eine von DigiCert in Auftrag gegebene Studie sieht die manuelle Verwaltung digitaler Zertifikate am Limit. Kürzere Laufzeiten und immer mehr Maschinenidentitäten setzen die Public-Key-Infrastruktur unter Druck.

Immer mehr Unternehmen sehen sich mit Anforderungen ihrer Kunden konfrontiert, Sicherheitszertifikate vorzulegen, etwa nach ISO 27001 oder TISAX.

Angreifer haben Mitarbeiter im Kundensupport von DigiCert mit einer als Screenshot getarnten Schadsoftware infiziert.

Die digitale Transformation hat einen blinden Fleck. Während Unternehmen Millionen in Cloud-Infrastrukturen und KI-Lösungen investieren, übersehen sie häufig das fundamentale Vertrauensproblem ihrer digitalen Kommunikation. Digitale Zertifikate – einst als technisches Detail abgetan – entwickeln sich zur kritischen Sollbruchstelle moderner IT-Architekturen.

Digitale Zertifikate sind essenzielle Bausteine moderner IT-Infrastrukturen – und doch werden sie in vielen Unternehmen noch stiefmütterlich behandelt.

Nach wie vor mangelt es vielen Unternehmen an geschulten und erfahrenen PKI-Fachkräften. Die Verwaltung, die Einrichtung, die Prüfung, der Widerruf und die Erneuerung von Zertifikaten, das alles stellt für viele nicht in PKI geschulte IT-Fachkräfte nach wie vor eine echte Herausforderung dar.