Verschlüsselung und Zertifikate: Sichere Kommunikation und Daten - Administrator

scout71 vor 13 TagenVerschlüsselung, Zertifikate

Windows PKI SubCA speichert keine AIA Dateien .crt

Hallo Forum, ich erstelle derzeit eine zweistufige Windows Server 2022 Zertifikatsumgebung und habe das Problem dass die SubCA die .crt Dateien AIA Pfade (Zugriff auf ...

colinardo am 24.04.2025Verschlüsselung, ZertifikateServer

OpenSSH Server v10.0 - Mögliche Inkompatibilitäten mit Clients oder SSH-Bibliotheken

Das OpenSSH Team hat vor einigen Tagen Version 10.0 des OpenSSH Servers veröffentlicht. Diese Version bringt eine Änderung an den Standard-Ciphern bei der Schlüsselaushandlung mit ...

colinardo am 24.04.2025, in EnglischLinuxVerschlüsselung, ZertifikateServer

OpenSSH Server v10.0 - Possible cipher incompatibilties with clients or libraries

The OpenSSH Team released Version 10.0 of OpenSSH on 2025-04-09. This Release introduces some changes in valid authentication ciphers for the key exchange. This could ...

v4rrimka-san am 03.04.2025Verschlüsselung, Zertifikate

BitLocker Wiederherstellungsschlüssel wurde ohne sichtbaren Grund geändert

Hallo zusammen, kürzlich habe ich aufgrund des End-of-Life von Windows 10 einen Rechner aktualisiert, auf dem BitLocker aktiviert war. Nachdem ich den Wiederherstellungsschlüssel eingeben musste, ...

DerWoWusste am 02.04.2025Verschlüsselung, Zertifikate

Import eines p12-Zertifikates auf einen Yubikey

Moin Zertifikats-Profis, die Yubikeys nutzen! Die Frage entsteht aus keiner großen Not eher eine "wäre schön, dies zu verstehen"-Frage. Ich habe ein p12-Zertifikat bzwpfx-Zertifikat mit ...

Josh-Ma am 02.04.2025PythonVerschlüsselung, ZertifikateFirewall

Sophos XGS Firewall: WAF-Zertifikate per API für mehrere Regeln auto. austauschen

Servus, beim Wechsel eines Zertifikats auf einer Sophos steht man in Umgebungen mit mehreren WAF-Regeln vor einer mühsamen Aufgabe Das Zertifikat muss manuell in jeder ...

ITAllrounder am 27.03.2025PowerShellVerschlüsselung, ZertifikateWindows Server

Zertifikate mittels certreq und Powershell von CA ausstellen lassen

Guten Morgen zusammen, wir bauen hier gerade unsere interne PKI Struktur um bzw. neu auf. Dabei kommt eine Offline Root CA mittels Server 2025 zum ...

secitoso am 19.03.2025Exchange ServerVerschlüsselung, ZertifikateWindows Server

Exchange Server 2019 + Reverse-Proxy - Zertifikate

Hallo Zusammen, nun ist es soweit, das Reverse Proxy Zertfikat (self signed) ist ausgelaufen. In der Zertifikate-Thematik bin ich leider nicht so ganz fit, ich ...

tsukaito am 16.03.2025Verschlüsselung, ZertifikateWindows 11Outlook Mail

Fehler bei SMIME Zertifikatskette aus LDAP Adressbuch

Hallo zusammen, ich habe ein etwas seltsames Problem mit SMIME-Zertifikaten aus einem LDAP Adressbuch. Kurze technische Erklärung: Wir verwenden einen externen Dienst, der uns SMIME-Zertifikate ...

joha58 am 20.02.2025Verschlüsselung, ZertifikateWindows Server

Welche Zertifikateigenschaften bei Webserverzertifikat mit Alias?

Hallo zusammen, da wir in unserer kleinen Firma keine komplexe Infrastruktur haben, verwalten wir als "Laien" unsere IT soweit es geht selbst. Wir haben eine ...

oi-polloi am 14.02.2025Exchange ServerVerschlüsselung, Zertifikate

Verständnisfrage Exchange Server, Outlook und S MIME Verschlüsselung

Hallo, ich habe eine Verständnisfrage zur Funktionsweise von S/MIME Verschlüsselung mit Exchange Server/Outlook. Ausgangsinfrastruktur: Ein DC, ein Exchange Server (großteils On-Premises, aber auch Exchange Server ...

pitamerica am 01.02.2025Exchange ServerVerschlüsselung, Zertifikate

Exchange Online - Mail Verschlüsselung

Hallo zusammen, wir nutzen Exchange online und haben auch bereits ein Zertifikat, was wir direkt in Outlook implementiert haben (extern gekauft). Ich kann Mails signiert ...

wissens-hunger am 25.01.2025Verschlüsselung, ZertifikateSicherheitstools

Vaultwarden keine Admin Console im Menü

Hallo zusammen, bin grade bisschen Blind. Ich rolle einen Docker Container mit Vaultwarden aus. Wenn ich dann den ersten Login anlege, habe ich kein Admin ...

DerWoWusste am 24.01.2025Verschlüsselung, ZertifikateWindows Server

RDP-SSO defekt nach RDS-Host Zertifikatserneuerung

Moin Kollegen. Ich verwalte seit Ewigkeiten einen 2019er RDS-Host und habe diesen Zertifikatswechsel auf diesem und anderswo schon x-Mal gemacht (und er ist dokumentiert). Seltsamerweise ...

IAzraelI am 17.01.2025Exchange ServerWebserverVerschlüsselung, Zertifikate

Problem nach Erneuerung des Exchange-Zertifikates in Verbindung mit einem Proxy

Hallo zusammen. Ich habe folgendes Problem und komme nicht mehr weiter: Ein Exchange-Zertifikat (5-Jahres-Zertifikat) wäre am kommenden Montag abgelaufen (Exchange 2013). Ich verlängerte es über ...

Dabinaw am 08.01.2025Verschlüsselung, ZertifikateWindows Server

IIS interne Webseite https

Hallo zusammen, ich habe eine Webseite die unter einem IIS (Windows Server 2019) läuft und nur intern erreichbar ist. Für diese Webseite möchte ich gerne ...

YY-2012 am 29.12.2024LAN, WAN, WirelessVerschlüsselung, ZertifikateVPN

Privates Netzwerk, Sicherheit, Grundsatzfragen

Hallo, ich nutze für mein privates Netzwerk schon viele Jahre die Frizbox, aktuell die 7590 AX. Nicht alleine wegen der Smarthomegeräte und deren Administration über ...

ITStuttgart am 23.12.2024Verschlüsselung, ZertifikateWindows 11

BitLocker aktivieren geht nicht!

Hallo, Wir haben 30 Dell Notebooks im Einsatz mit BitLocker. Die Geräte sind im AD und per GPO ist es so dass ich Bitlocker aktiviere ...

Nullcheck am 21.12.2024DNSRouter, RoutingVerschlüsselung, Zertifikate

Portweiterleitung ist böse. tatsächlich? (Externzugriff auf Fritzbox)

Hallo zusammen, ich würde gerne von extern über eine subdomain auf meine IP-Kamera im lokalen Frizbox-Netwerkwerk (7590 AX) zugreifen. 1.) In der DNS würde ich ...

Wolf6660 am 18.12.2024SicherheitVerschlüsselung, Zertifikate

Wie eine PDF per Skript Passwort verschlüsseln

Hi, ich habe folgendes Problem welches ich gerne automatisieren würde: ich verschicke meinen Kunden jeden Monat Dokumente als PDF welche ich mit einem PW verschlüssle. ...

vafk18 am 15.12.2024WebbrowserInternet DomänenVerschlüsselung, Zertifikate

Grundsätzliches zu Zertifikaten zum Zugriff auf privates Netzwerk aus dem WWW

Guten Tag, da ich derzeit den Zugriff aus dem WWW auf mein privates Netzwerk einrichte, beschäftigt mich zum ersten Mal das Thema Zertifikate, damit ich ...

SPSman am 28.11.2024PowerShellVerschlüsselung, ZertifikateWindows ServerWindows 11

Powershell für User in KMU

Hi, ich habe eine Domäne mit WS2022 und ca. 30 Usern(W10/11). Da ich in letzter Zeit viel mit PS realisiert habe, möchte einige Scripte jetzt ...

canlot am 19.11.2024Verschlüsselung, ZertifikateiOS

WLAN Zertifikat muss von der gleichen CA ausgestellt sein wie NPS Zertifikat

Hallo zusammen, ich habe hier ein merkwürdiges Verhalten mit IOS Geräten in Verbindung mit Radius Authentifizierung. Vielleicht hat das der eine oder der andere schon ...

DSchmolke am 16.11.2024Internet DomänenVerschlüsselung, ZertifikateWindows Server

Interne Windows CA für die Domäne

Moin, da ich anhand anderer Beiträge mittlerweile alle Probleme in der Domäne gefixed habe, fehlt nur noch der Aufbau einer neuen Zertifikatsstelle mit Windows Server. ...

ralore am 07.11.2024E-MailExchange ServerVerschlüsselung, Zertifikate

Exchange Online geschützte Nachricht Problem mit Web.de oder GMX

Beim Versenden von verschlüsselten Nachrichten von Exchange Online an verschiedene E-Mail-Adressen gibt es keine Probleme. Der Benutzer erhält eine zweite E-Mail mit einem Einmalpasswort, um ...

ApoCalyps3 am 06.11.2024Verschlüsselung, Zertifikate

Zertifikat für Voice-Server erstellen

Guten Abend, Ich bin im Thema Zertifikaten etc. ein Anfänger. Von daher verstehe ich hier vieles noch nicht und freue mich über ausführliche oder für ...

Anulu1 am 30.10.2024Verschlüsselung, Zertifikate

Mifare Desfire Transponder Kompatiblität

Hallo, ich hoffe ich bin im richtigen Thema. Wir haben folgende RFID Transponder im Einsatz: K 710-Dual-3. Dort sind 2 Chips verbaut. 1 x EM4200 ...

DerWoWusste am 18.10.2024Verschlüsselung, Zertifikate

Adobe Reader - Revocationcheck von Signaturen misslingt

Moin Kollegen. Wir signieren firmenintern PDFs mit Zertifikaten der eigenen Domänen-CA. Seit der neuen Acrobat-Reader-Version sieht man leider keinen beruhigenden grünen Haken mehr, da der ...

Laika1909 am 07.10.2024CloudVerschlüsselung, ZertifikateVPNWindows 11

VPN Authentifizierung über Intune mit OnPrem-CA

Hallo zusammen, ich habe ein mittelschweres Problem, bei dem ich selber nicht weiterkomme bzw. der Pro Support seitens Microsoft auch keine passende Lösung parat hat. ...

DerWoWusste am 25.09.2024Verschlüsselung, ZertifikateOutlook Mail

SmartCard-basierte digitale Mailsignatur in Outlook

Moin Kollegen. Wir nutzen noch Outlook 2016 (MSI, nix click2run). Dort ist es so, dass man, wenn man erzwungen hat, alle Mails digital zu signieren ...

DerWoWusste am 09.09.2024Verschlüsselung, Zertifikate

EUCLEAK - wann ist SmartCard PIV betroffen?

Salve Kollegen! beschreibt eine kürzlich bekannt gewordene Sicherheitslücke, die unter gewissen Randumständen ermöglicht, dass private Schlüssel von Angreifern gelesen werden können. Betroffene Produkte: Das ist ...

riegeler am 27.08.2024Hosting, HousingE-MailInternet DomänenVerschlüsselung, Zertifikate

Email Fehler: SSL verify error: certificate name mismatch: DN CN H

Hallo zusammen, in unserem Email-Log sehen wir folgende Einträge: Fehler: 2024-08-26 19:18:12 SSL verify error: certificate name mismatch: DN="/CN=*.your-server.de" Wir selbst hosten bei Hetzner ...

NilsvLehn am 26.08.2024Verschlüsselung, ZertifikateWindows Server

RDWEB Probleme mit intern-extern Zertifikaten

Hallo, ich verwalte verschiedene interne und extern - mittels RDWebAccess - erreichbare Terminal-Server Farmen. Wir benutzen ein TS-Gateway, RDWeb-Access und Broker. alle auf Windows Server ...

DerWoWusste am 06.08.2024Verschlüsselung, ZertifikateWindows 11

Windows 11 Setup.exe kennt Parameter reflectdrivers nicht mehr

Salve Kollegen. Die setup.exe von Win10 und weiterhin 11 soll laut aktueller Doku den Parameter /reflectdrivers nutzen können, um 3rd-party-Verschlüsselungstreiber zu nutzen und somit Setup-Automationen ...

C.R.S. am 26.07.2024Windows UserverwaltungVerschlüsselung, ZertifikateWindows ServerWindows 11

YubiKey Smart Card Minidriver und Slot 9c

Hallo, die Frage richtet sich an Anwender von YubiKeys als Smartcard. Mit der gegenwärtigen Version des Minidrivers 4.6.3.252 scheint der Slot 9c für die Verwendung ...

MadMax93 am 17.07.2024Verschlüsselung, ZertifikateWindows 11Grafik Hard-, Software

Interne CA (Zertifizierungsstelle)

Hallo zusammen, wir möchten in Zukunft interne PDF-Dokumente digital signieren und damit das Druckvolumen reduzieren. Die Signaturen müssen nach Extern nicht überprüft werden und sind ...

DerWoWusste am 12.07.2024Verschlüsselung, ZertifikateOutlook Mail

GpgOL Addin - inkompatible Add-Ins verhindern Verschlüsselung?

Moin Kollegen! Wir nutzen das GnuPG Outlook-Addin, was zum Produkt VS-Desktop von g10 Code GmbH gehört. VS-Desktop ist BSI-zugelassen für die verschlüsselte Versendung von VS-Material. ...

tantalos am 10.07.2024Windows NetzwerkVerschlüsselung, ZertifikateVPNWindows 11

L2TP IPsec VPN: SHA256 und AES256 möglich?

Hallo, wenn man in Windows 11 mit Bordmitteln ein L2TP/IPsec-VPN einrichtet, unterstützt dieses als Hashing-Algo nur SHA1 und für die Verschlüsselung nur AES128. Außerdem wird ...

mrmomba am 07.07.2024LAN, WAN, WirelessMikroTikVerschlüsselung, Zertifikate

Kein WPA 3 - 5Ghz - bei Mikrotik cAP AC und baugleich?

Moin, hat es von euch jemand geschafft, WPA3 bei den Mikrotik ARM-Accesspoints zu verwenden? Ich besitze ein cAP AC model = RBcAPGi-5acD2nD Rev3 Diesen habe ...

kaineanung am 02.07.2024WebbrowserVerschlüsselung, ZertifikateWindows Server

Edge-Browser meldet auf allen Seiten das keine Zertifikate vorhanden sind

Hallo Leute, ich habe einen MS Server 2022 Datacenter (erstmalig, steigen gerade von W2K16 um) als VM aufgesetzt, ihn als RDS-SessionHost konfiguriert und in unsere ...

Leo-le am 28.06.2024MicrosoftVerschlüsselung, ZertifikateFirewall

Frage zur MFA Organisation in Unternehmen

Hallo Forum, wir, KMU < 100, sind gerade dabei, MFA weitestgehend auszurollen. Ca. 70% wurden schon länger über O365 (Business Standard Legacy MFA) ausgerollt, da ...

Quentox am 19.06.2024Verschlüsselung, Zertifikate

Zertifikate auf Domänencontroller

Hallo, ich habe einen Domänencontroller auf dem drei Zertifikate ausgestellt sind. Ausgestellt wurden die für den DC selber, ausgestellt wurden die von der RootCA. Als ...

Starmanager am 18.06.2024Verschlüsselung, Zertifikate

SSL Zertifikat zusaetzlich bei Lets Encrypt

Guten Morgen Zusammen, ich habe eine Frage zu SSL Zertifikaten. Wir haben ein Wildcard Zertifikat " *.firmenname.de" bei einem der bekannten Zertifikatfirmen im Einsatz. Damit ...

vorname am 11.06.2024Verschlüsselung, Zertifikate

Zertifikat taucht nicht mehr im IIS nach Löschung und erneutem Import in MMC auf

hallo ich habe ein Zertifikat (.crt) über die MMC im Zertifikate snap in (computerconto) importiert. danach ist es automatisch im IIS aufgetaucht. ich war mir ...

itnirvana am 04.06.2024Verschlüsselung, ZertifikateWindows Server

TLS 1.2 von 2 identischen Servern bringt einer Could not create SSL TLS secure

Hallo, ein Server wurde mal von einem anderen geklont. Nun kann einer auf eine Webseite mit HTTPS zugreifen, der andere nicht. Bei einem kommt beim ...

DerWoWusste am 27.05.2024Microsoft OfficeVerschlüsselung, Zertifikate

MS Office und digitale Signaturen

gleich noch eine Zertifikatsfrage Moin. Wenn ich etwas in Adobe Reader signiere, so bietet mir Acrobat nur die Zertifikate zur Auswahl an, die als Zertifikatszweck ...

PMacke am 24.05.2024Verschlüsselung, ZertifikateWindows Server

AD - Einstufige PKI auf zweistufige PKI migrieren

Hallo zusammen, wir haben bei uns derzeit eine einstufige PKI. Das CA-Zertifikat läuft 2027 aus und ich plane die CA durch eine zweistufige PKI zu ...

CrunchyToast am 23.05.2024Verschlüsselung, ZertifikateWindows Server

Warum funktionieren alte RDP Dateien nach Zertifikatswechsel

Moin zusammen, ich habe nun schon zwei mal bei unseren Diensten das Zertifikat gewechselt, in diesem Artikel beziehe ich mich aber ausschließlich auf die RDP ...

Tschakalaka am 08.05.2024SicherheitExchange ServerVerschlüsselung, ZertifikateWindows Server

Problem Mailzertifikat AES256 auf Server 2012R2 - Passwortfeld beim Installieren

Hallo zusammen, ich habe ein Zertifikat über RapidSSL erstellt. Als Verschlüsselung wurde AES256 gewählt. Ich habe aber jetzt das Problem, ist auch bekannt, unter Server ...

Rongse am 08.05.2024Verschlüsselung, Zertifikate

SMIME Keys Erneuerung Import

Hallo zusammen, in meiner Firma arbeiten wir mit S/MIME Keys. Bei Erneuerung bzw. Neuanlegung sieht der Workflow wie folgt aus: → Bestellung der Keys → ...