Karriere
Support
Kontakt

Managed Service für SSL/TLS-Zertifikate

Ab 2029 laufen SSL-Zertifikate spätestens nach 47 Tagen ab

Was heute einmal im Jahr anfällt, wird für jedes System zur Dauerbaustelle. Unser Managed-Service-Team erneuert, bindet ein und überwacht Ihre Zertifikate, damit Sie davon nichts merken.

seit März 2026200 Tage
ab März 2027100 Tage
ab März 202947 Tage
Zertifikats-Check anfordern
So sieht Ihr Monatsbericht ausBeispiel
HostnameSystemStatus
mail.ihre-firma.atExchangeerneuert am 03.10.
vpn.ihre-firma.atFortiGateerneuert am 17.10.
portal.ihre-firma.atWindows IISgeplant für 08.11.
apps.ihre-firma.atEntra App Proxygeplant für 21.11.
Ereignisse: Eine Einbindung ist im ersten Anlauf gescheitert. Wir haben den Fehler behoben, bevor das alte Zertifikat abgelaufen ist.
Partner von

Jeder Tausch ist ein mögliches Ausfallrisiko

Die kürzere Laufzeit allein wäre machbar. Kritisch wird sie, weil sie für jedes Zertifikat in Ihrer Umgebung gilt. Aus wenigen Terminen im Jahr werden so schnell Dutzende.

Ab März 2029 kommt noch etwas dazu: Den Nachweis, dass Ihnen eine Domain gehört, darf die Zertifizierungsstelle dann nur noch 10 Tage lang wiederverwenden. Fast jede Erneuerung braucht also einen neuen Nachweis.

Grundlage: Beschluss SC-081 des CA/Browser Forums

Tauschvorgänge pro Jahr bei 10 Zertifikaten

bis März 2026, 398 Tage10
seit März 2026, 200 Tage20
ab März 2027, 100 Tage40
ab März 2029, 47 Tage80

Gerundet und ohne Puffer gerechnet. Wer rechtzeitig vor Ablauf erneuert, tauscht noch öfter.

Und jeder Tausch, der schiefgeht, trifft ein System, das Sie täglich brauchen:

  • Mail

    Exchange, auch hybrid

    Outlook und Smartphones melden Fehler, in Hybrid-Umgebungen stockt der Mailfluss.

  • Fernzugriff

    FortiGate, Sophos Firewall

    VPN-Clients melden Fehler, je nach Einstellung kommt keine Verbindung zustande.

  • Website und Portal

    IIS, Apache, nginx

    Ihre Besucher sehen eine Sicherheitswarnung statt Ihrer Seite.

  • Interne Apps

    Entra Application Proxy

    Veröffentlichte Anwendungen sind nicht mehr sauber erreichbar.

Darum kümmern wir uns, bei jedem Tausch

  1. Überwachen

    Wir kennen jedes vereinbarte Zertifikat und sein Ablaufdatum.

  2. Erneuern

    Rechtzeitig und mit Puffer holen wir automatisch ein neues.

  3. Einbinden

    Wir spielen es dort ein, wo es gebraucht wird. Hier steckt die eigentliche Arbeit.

  4. Berichten

    Fehler beheben wir, bevor sie Ihnen auffallen. Den Überblick bekommen Sie monatlich.

Einmalig brauchen wir von Ihnen je Hostname einen DNS-Verweis, einen Windows-Server und API-Zugang zur Firewall. Offene Ports oder Zugang zu Ihrer DNS-Verwaltung sind nicht nötig. Alle Details im Factsheet

Warum nicht einfach selbst machen?

Let’s Encrypt kostet nichts, und ein Skript für die Erneuerung ist schnell geschrieben. Nur ist die Erneuerung der kleinste Teil der Arbeit.

  • Eigenes SkriptUnser Service
  • Einbindung in Exchange, Firewall und Entra bleibt HandarbeitErledigen wir
  • Ob es geklappt hat, merkt man oft erst beim AusfallÜberwachung inklusive
  • Fehlersuche unter ZeitdruckBehoben, bevor es Ihnen auffällt
  • Ab 2029 alle 47 Tage tauschen und fast jedes Mal die Domain neu nachweisenLäuft automatisch mit
  • Das Wissen hängt an einer PersonLiegt bei einem Team

Vor März 2027 wissen, was auf Sie zukommt

Mit unserem Zertifikats-Check werten wir die öffentlichen Zertifikatsprotokolle zu Ihrer Domain aus und zeigen Ihnen:

  • welche Zertifikate für Ihre Hostnamen existieren,
  • wann sie ablaufen und wie oft Sie ab 2027 tauschen müssten,
  • was sich bei Ihnen automatisieren lässt.
Raphael Kury

Lieber direkt sprechen?

Raphael Kury

Lead Artaker IT Services

+43 1 588 52 418 · [email protected]

Get IT done.

Check anfordern

}