SSL-Zertifikate für interne TLDs: Bisherige Zertifizierungspraxis läuft aus

[PSW GROUP GmbH & Co. KG - 26.11.2012] SSL-Zertifikate für interne TLDs: Bisherige Zertifizierungspraxis läuft aus

Viele Unternehmen nutzen SSL-Zertifikate auch zur Absicherung ihrer internen Kommunikation. Die Zertifikate werden in diesen Fällen ausschließlich auf die für den internen Gebrauch bestimmten Domain-Namen ausgestellt. Bei diesen 'Namen' handelt es sich in der Regel nicht um herkömmliche gTLDs oder ccTLDs, die bei der IANA registriert sind, sondern etwa um IP-Adressen aus IP-Blöcken, die für die private Nutzung definiert und somit nicht über das Internet erreichbar sind. Aber auch Hostnamen- wie z.B. server1 - sowie TLDs mit Endungen wie .test, .example, .localhost oder .invalid fallen hierunter. Diese Praxis in der SSL-Zertifizierung läuft allerdings aus. Darauf macht der Internet Security-Spezialist PSW GROUP (www.psw.net) aufmerksam.
'Zwar werden alle Zertifizierungsstellen offiziell erst ab dem 1. November 2015 keine derartigen SSL-Zertifikate für interne Domain-Namen mehr ausstellen, rein praktisch sind die Auswirkungen dieser Anpassungen aber schon heute zu spüren', erklärt PSW-Geschäftsführer Christian Heutger. Zertifikate für derartige Domänen können seit dem 15. November 2012 demnach nur noch für eine Laufzeit von maximal zwei Jahren ausgestellt werden. Zudem gilt dies nur für interne Domain-Namen, die den oben genannten Kriterien entsprechen. Alle anderen werden schon heute nicht mehr für die Zertifizierung zugelassen.
Mit dem 1. Oktober 2016 werden entsprechende SSL-Zertifikate dann ganz vom Markt verschwinden. Ab diesem Datum werden sie von den Zertifizierungsstellen ohne weitere Vorankündigung widerrufen und damit ungültig. 'Um weiterhin SSL-Zertifikate für den internen Gebrauch nutzen zu können, müssen Unternehmen auch ihre internen Top Level Domains bei der IANA / ICANN als valide TLD registrieren lassen, um damit zu belegen, dass sie Eigentümer der Domain sind', weist Christian Heutger auf die künftige Praxis hin.
Weitere Informationen unter www.psw.net
Über die PSW GROUP
Die PSW GROUP mit Sitz in Fulda ist einer der deutschlandweit führenden Full Service-Provider für Internetlösungen mit einem besonderen Schwerpunkt auf Internet Security. Als solcher bietet das Unternehmen - sowohl für den Web-Einsatz als auch für die E-Mail-Kommunikation - Zertifikats-, Signatur-, Verschlüsselungs- und Authentifizierungslösungen an. Das umfassende Produktportfolio reicht speziell in diesem Bereich von SSL-Zertifikaten über Code-Signing-Zertifikate bis hin zu qualifizierten elektronische Signaturen.
Aber auch Sicherheitslösungen wie das PCI-Scanning, Secure CDN und DNSSEC sowie Gütesiegel und Kundenbewertungssysteme speziell für E-Commerce-Anbieter finden sich im Repertoire der PSW GROUP. Neben der großen Produkt-Vielfalt verfügt das im Jahr 2000 gegründete Unternehmen über eine fast 11-jährige Expertise in den Bereichen Internet-Sicherheit, IT-Recht sowie Hosting- und Domaindienstleistungen.
Zu den Kunden der PSW GROUP zählen Webhoster sowie Webdesign- und Marketing-Agenturen, die als Reseller auf die Sicherheitslösungen des Full Service-Providers zurückgreifen, aber auch Betreiber von E-Commerce-Angeboten sowie Online-Shops.

PSW GROUP GmbH
Co. KG
Flemingstraße 20-22
D-36041 Fulda
PresseDesk
Tel.: 030 / 530 47 73 - 0
E-Mail: psw-group@pressedesk.de