Zertifikatslebenszyklusverwaltung – Best Practices

Einführung

Für die meisten Menschen ist der Begriff „ Verschlüsselung “ untrennbar mit PKI verbunden , und das zu Recht. PKI, oder, gebräuchlicher, SSL/TLS -Zertifikate und -Schlüssel, werden seit über zwei Jahrzehnten eingesetzt, um Kommunikationskanäle durch Ende-zu-Ende-Verschlüsselung der Datenübertragung zu sichern. Unternehmen nutzen typischerweise x.509-Zertifikate in ihrer gesamten IT-Infrastruktur, um ihre eigenen Informationen und vor allem die ihrer Kunden zu schützen. Der Wert eines robusten, ausfallsicheren PKI-Systems darf nicht unterschätzt werden. Denn die Geschichte hat gezeigt, dass der Ausfall eines einzigen Zertifikats ein Unternehmen Millionen von Dollar kosten kann.

Kurzantwort: Was ist Zertifikatslebenszyklusmanagement?

Das Zertifikatslebenszyklusmanagement (CLM) umfasst die kontinuierliche Ermittlung, Inventarisierung, Ausstellung, Erneuerung und den Widerruf digitaler Zertifikate innerhalb einer Organisation. Da X.509-Zertifikate nicht einmalig verwendet werden können, erfordert CLM ständige Transparenz, richtlinienbasierte, automatisierte Erneuerung, hardwaregestützten Schutz der privaten Schlüssel und eine durchgängige Überwachung. Die fünf in diesem Beitrag vorgestellten Best Practices – Transparenz, Inventarisierung, Richtliniendurchsetzung, Schlüsselschutz und Überwachung – bilden das Fundament eines ausgereiften CLM-Programms.

Executive Summary

Zertifikate sind keine Lösung, die man einmal installiert und dann vergisst: Nach der Installation müssen sie während ihres gesamten Lebenszyklus kontinuierlich überwacht, erneuert und gegebenenfalls ersetzt werden. Dieser Beitrag behandelt die versteckten Risiken der manuellen Zertifikatsverwaltung, die fünf besten Vorgehensweisen für das Zertifikatslebenszyklusmanagement, eine Entscheidungsmatrix zur Priorisierung der Automatisierung sowie einen Vergleich der Vor- und Nachteile manueller und automatisierter Ansätze. Außerdem wird ein praktisches Auswahlframework vorgestellt und erläutert, wie diese Vorgehensweisen mit einer umfassenderen PKI-Modernisierung zusammenhängen.

Für wen sind Best Practices im Zertifikatslebenszyklusmanagement relevant?

Diese Best Practices betreffen PKI-Betrieb, Sicherheitsarchitektur, Plattformzuverlässigkeit und Compliance. Im Folgenden wird erläutert, welche Aufgaben die einzelnen Rollen haben.

PKI-Administratoren

Führen Sie regelmäßig Netzwerkscans durch, um die vollständige Transparenz der Zertifikate zu gewährleisten und das Zertifikatsinventar nach Umgebung und Eigentümer zu kategorisieren, damit nichts unentdeckt bleibt.

Sicherheitsarchitekten

Die automatisierte Durchsetzung von Richtlinien und der hardwaregestützte Schutz privater Schlüssel sollten von Anfang an in den Zertifikatslebenszyklus integriert werden, anstatt sie erst nach einem Vorfall nachträglich einzubauen.

Plattformteams

Implementieren Sie durchgängige Monitoring-Dashboards, die Ablauf und Redundanz über alle verwendeten Zertifizierungsstellen hinweg verfolgen und Ablaufbenachrichtigungen direkt an die Zertifikatsinhaber weiterleiten.

Compliance-Teams

Die Prüfmechanismen bestätigen, dass eine detaillierte Nachverfolgung derjenigen möglich ist, die Zertifikate und Schlüssel ändern oder generieren, und dass die privaten Schlüssel gemäß dem FIPS 140-2-Standard oder einem gleichwertigen Standard geschützt sind.

CISOS

Die manuelle Zertifikatsverwaltung sollte als eine Entscheidung mit akzeptiertem Risiko betrachtet werden, die einen expliziten Zeitplan für die Behebung der Probleme erfordert, da sich die versteckten Nachteile stillschweigend summieren, bis ein Ausfall oder eine Sicherheitslücke sie zutage fördert.

Warum das wichtig ist: Daten und Fristen

Laut der DigiCert Trust Pulse-Umfrage (2. Juli 2025) erlebte fast die Hälfte aller Unternehmen im vergangenen Jahr einen Zertifikatsausfall. 18.5 % der betroffenen Organisationen meldeten Verluste von über 250,000 US-Dollar, wobei 37.5 % dieser Vorfälle direkt auf abgelaufene Zertifikate zurückzuführen waren. Alle fünf in diesem Beitrag vorgestellten Best Practices dienen genau diesem Zweck: der Vermeidung solcher Ausfälle.

Der vom CA/Browser Forum am 11. April 2025 verabschiedete Wahlvorschlag SC-081v3 sieht eine schrittweise Reduzierung der maximalen Gültigkeitsdauer öffentlicher TLS-Zertifikate vor: ab dem 15. März 2026 auf 200 Tage, ab dem 15. März 2027 auf 100 Tage und ab dem 15. März 2029 auf 47 Tage. Bei einer Gültigkeitsdauer von 47 Tagen ist die manuelle Zertifikatsverwaltung in nennenswertem Umfang praktikabel, wodurch die automatisierte Durchsetzung von Richtlinien zur Notwendigkeit und nicht nur zur Empfehlung wird.

Das NIST finalisierte am 13. August 2024 seine Post-Quanten-Kryptographiestandards FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA). Ein ausgereiftes Zertifikatslebenszyklusmanagementprogramm mit vollständiger Transparenz und automatisierter Ausstellung ist die Grundlage, die eine Organisation benötigt, um eine Krypto-Agilitätsmigration durchzuführen, wenn Post-Quanten-Algorithmen erforderlich sind.

Zurück zur Gegenwart: Die digitale Transformation ist in vollem Gange, und manuelle Prozesse werden branchenweit kontinuierlich automatisiert. Das bedeutet, dass immer mehr Geräte und virtuelle Dienste in Netzwerken integriert werden – Endpunkte, die durch die Installation von Zertifikaten geschützt werden müssen. Wichtiger noch: X.509-Zertifikate sind keine Lösung, die man einmal installiert und dann vergisst. Sobald ein Zertifikat beispielsweise auf einem Server installiert ist, muss es kontinuierlich auf Probleme überwacht, bei Ablauf seiner Gültigkeit erneuert und durch ein neues ersetzt werden. Hier ein kurzer Überblick über die Aufgaben, die ein PKI-Experte bei der Verwaltung des Lebenszyklus eines Zertifikats übernehmen muss.

Wie ersichtlich, ist die manuelle Zertifikatsverwaltung keine einfache Aufgabe. Mehrere Teams verfolgen einen manuellen, ticketbasierten Ansatz , der eher sporadisch funktioniert. Das offensichtliche Problem der manuellen Verwaltung liegt darin, dass die Bearbeitung Tausender Zertifikate äußerst fehleranfällig, unzuverlässig und zeitaufwendig sein kann. Darüber hinaus gibt es aber auch einige versteckte Nachteile :

Risiken der manuellen Zertifikatsverwaltung

Ineffiziente Politik- und Kontrollmechanismen

Da keine detaillierte Kontrolle darüber besteht, wer Zertifikate/Schlüssel ändert oder generiert, ist weder eine zuverlässige Auditverfolgung noch eine einheitliche Richtliniendurchsetzung im gesamten Netzwerk möglich.

Eingeschränkte Sicht

Zusätzlich zum vorherigen Problem schränken isolierte Prozesse die Transparenz von Vertrauensstrukturen erheblich ein. Dies kann dazu führen, dass zu viele Zertifikate undokumentiert bleiben. Dies erschwert die Suche und Pflege eines Zertifikats, um dessen unerwarteten Ablauf zu verhindern.

Unsichere Speicherung privater Schlüssel

Die Speicherung privater Schlüssel an ungesicherten Orten (z. B. in Klartextdokumenten statt in HSMs ) birgt für Unternehmen das Risiko von Datendiebstahl oder -verletzungen durch Man-in-the-Middle-Angriffe. Auch der menschliche Faktor bei der manuellen Verwaltung stellt ein ständiges Risiko dar.

Diese Nachteile lassen sich in der Regel umgehen, indem von Anfang an strukturierte Zertifikatsverwaltungsprozesse implementiert werden und alle Betriebsteams über ausreichende Transparenz und Kontrolle über ihre PKI verfügen. Automatisieren Sie die manuellen Prozesse, um die Fehlerquote zu minimieren, und Sie verfügen über eine zuverlässige Sicherheitsinfrastruktur für Ihre Verschlüsselungsanforderungen.

Die 5 besten Praktiken für das Zertifikatslebenszyklusmanagement

Um dies zu erreichen, sollten Sie einige branchenübliche Best Practices befolgen. Die offiziellen Best Practices finden Sie im vom NCCoE veröffentlichten Leitfaden zu den NIST-Empfehlungen für das TLS-Zertifikatsmanagement. Wenn Sie jedoch eine kurze, prägnante Zusammenfassung der de facto vorgeschriebenen Grundsätze für das Management von TLS-Zertifikaten wünschen, finden Sie hier unsere fünf wichtigsten Best Practices für das Zertifikatslebenszyklusmanagement (in beliebiger Reihenfolge):

1. Sichtbarkeit erlangen

Stellen Sie sicher, dass Sie stets den Überblick über alle Zertifikate in Ihrem Bestand haben. Dazu scannen Sie regelmäßig Ihr Netzwerk, um von Zertifizierungsstellen ausgestellte Zertifikate zu identifizieren und sie den Endpunkten zuzuordnen, auf denen sie installiert sind. Dies vereinfacht nicht nur zukünftige Zertifikatsverwaltungsaufgaben erheblich, sondern hilft Administratoren auch, verwaiste, abgelaufene oder anderweitig unsichere Zertifikate zu entfernen.

Idealerweise sollten Subnetzscans durchgeführt werden, um Zertifikate und Hostnamen zu finden. Achten Sie auf kontrollierte Scans, indem Sie die Subnetzliste in Batches verarbeiten und zwischen den Scans Ruhepausen einlegen, um die Netzwerklast zu vermeiden. Tipp: Planen Sie Scans über Nacht oder in Zeiten geringer Netzwerkauslastung, um optimale Ergebnisse zu erzielen!

2. Lagerbestand verwalten

Mit dem Scannen ist es nicht getan! Achten Sie darauf, dass die Scan-Ergebnisse in Ihrem bestehenden Inventar gespeichert oder aktualisiert werden. Die Kategorisierung der gefundenen Zertifikate trägt maßgeblich zur Vereinfachung der Abläufe bei. Sie können Zertifikate beispielsweise danach gruppieren, ob sie in Test- oder Produktionsumgebungen verwendet werden.

Sie können sie auch nach Eigentümerhierarchie gruppieren, um die Nachverfolgung und Eskalation von Warnungen zu vereinfachen. Schließlich ist es unerlässlich, sicherzustellen, dass die Richtlinien gruppenübergreifend einheitlich umgesetzt werden. Doch dazu kommen wir noch.

3. Richtlinie durchsetzen

Obwohl die vom NIST vorgeschriebenen Unternehmensrichtlinien möglicherweise bereits vorhanden sind, benötigen Sie eine Möglichkeit, diese automatisiert durchzusetzen. Beispielsweise können Sie Erneuerungsmechanismen für Zertifikate definieren, die automatisch erneuert werden, wenn 80 % ihrer Gültigkeitsdauer überschritten sind. Solche Regeldefinitionsfunktionen zur Richtliniendurchsetzung ermöglichen Ihnen eine schnelle Wiederherstellung nach potenziellen Katastrophen.

Beispiel: Wenn Sie Verträge mit Backup-Zertifizierungsstellen abgeschlossen haben und Mechanismen zur automatischen Massenersetzung vorhanden sind, sichern Sie sich gegen das Risiko einer Kompromittierung einer Zertifizierungsstelle ab.

4. Private Schlüssel schützen

Unabhängig von der Methode zur Speicherung privater Schlüssel (HSMs, Software-Vaults, Keystores oder Dateien) sollte Ihre oberste Priorität darin bestehen, den menschlichen Faktor aus dem Schlüsselmanagement zu entfernen . Indem Sie verhindern, dass Einzelpersonen direkten Zugriff auf private Schlüssel haben, eliminieren Sie die Möglichkeit des Diebstahls und vereinfachen die Aufdeckung potenzieller Kompromittierungen. Dieser Zustand der automatisierten Schlüsselverwaltung wird durch die Nutzung von Automatisierungs-Workflows erreicht, die Zertifikate und ihre Schlüssel an Netzwerkendpunkte verteilen. Und wenn der Schlüsselzugriff unbedingt erforderlich ist, muss ein rollenbasierter, privilegierter Ansatz verfolgt werden.

Zusätzliche Sicherheitsmaßnahmen schaden jedoch nie. Weisen Sie Ihre Teams an, Schlüssel im Ruhezustand bewusst zu verschlüsseln und kritische Daten mithilfe von Tools zu schützen, die dem FIPS- 140-2-Standard entsprechen.

5. End-to-End-Überwachung aktivieren

Trotz vollautomatischer Zertifikatsverwaltung müssen PKI-Infrastrukturen ständig auf Schwachstellen überwacht werden. Sie benötigen ein System, das alle Aspekte Ihrer Zertifikate über mehrere Zertifizierungsstellen und Netzwerksicherheits-/Automatisierungssoftware hinweg berücksichtigt. Dashboards zur Überwachung von Ablauf und Redundanz sind äußerst praktisch, ebenso wie Benachrichtigungen an Zertifikatsinhaber vor Ablauf.

Eine weitere Möglichkeit, den Überwachungs-/Wartungszyklus zu vertiefen, besteht darin, Berichte über den Status von Zertifikatsgruppen zu planen, die nur deren Besitzer erreichen. Dies dient dazu, die Teams über den Status auf dem Laufenden zu halten und Störungen zu vermeiden.

Als Sicherheitsverantwortlicher oder Mitglied eines Sicherheits-/Netzwerk-/DevOps-Teams, das mit TLS-Zertifikaten und -Schlüsseln arbeitet, sollten Sie unbedingt sicherstellen, dass Ihre Organisation diese Richtlinien einhält, sofern Sie dies noch nicht getan haben. Wie man so schön sagt: Vorsicht ist besser als Nachsicht – jedes einzelne Zertifikat kann die Schwachstelle in einer ansonsten soliden Sicherheitsarchitektur sein. Zertifikatsausfälle zu vermeiden ist wesentlich einfacher, als sie im Nachhinein zu beheben.

Auswahlkriterien: Manuelle vs. automatisierte Zertifikatsverwaltung

Nutzen Sie diesen Vergleich, um zu entscheiden, wo manuelle Prozesse noch tolerierbar sind und wo eine Automatisierung erforderlich ist.

Ansatz	Vorteile	Nachteile
Manuelle, ticketbasierte Verwaltung	Geringe Werkzeugkosten im Vorfeld; geeignet für wenige Zertifikate.	Fehleranfällig, unzuverlässig und zeitaufwändig bei großem Umfang; schwache Protokollierung; eingeschränkte Transparenz; Risiko unsicherer Schlüsselspeicherung
Automatisierte Verwaltung des Zertifikatslebenszyklus	Konsequente Durchsetzung von Richtlinien, hardwaregestützter Schlüsselschutz, Echtzeit-Transparenz über alle Zertifizierungsstellen hinweg, skaliert auf immer kürzere Gültigkeitsdauern	Erfordert Vorabinvestitionen in Werkzeuge und Prozessdesign

Vereinfacht gesagt: Verwaltet Ihre Organisation mehr als nur einige wenige Zertifikate, nutzt sie mehrere Zertifizierungsstellen oder muss sie die verkürzten Gültigkeitsdauern gemäß den Vorgaben des CA/Browser Forums einhalten, ist Automatisierung erforderlich. Verwalten Sie hingegen nur eine kleine, feste Anzahl von Zertifikaten bei einer einzelnen Zertifizierungsstelle und sind nicht verpflichtet, Audit-Trails zu führen, mag die manuelle Verwaltung mit strikter Disziplin kurzfristig vertretbar sein. Dennoch sollten Sie die unten beschriebenen Maßnahmen zur Transparenz und Bestandsverwaltung als ersten Schritt zur Automatisierung nutzen.

Entscheidungsmatrix für das Zertifikatslebenszyklusmanagement

Luftüberwachung	Auswirkungen auf die Sicherheit	Operativer Aufwand	Automatisierungsanpassung	Empfohlener Eigentümer
Netzwerkweite Zertifikatserkennungsscans	Hohe Qualität – identifiziert verwaiste oder abgelaufene Zertifikate, bevor es zu Stromausfällen kommt.	Niedrig, sobald geplant	Hoch – Scans sollten nachts oder während Zeiten mit geringem Datenverkehr geplant werden.	PKI-Administrator
Kategorisierung des Zertifikatsinventars	Mittel – ermöglicht eine schnellere Eskalation und Nachverfolgung von Warnmeldungen.	Medium	Hoch – Automatisierte Kennzeichnung nach Umgebung und Eigentümer	PKI-Administrator
Richtliniengesteuerte Erneuerung (z. B. bei 80 % Gültigkeit)	Hoch – verhindert durch Ablaufdatum bedingte Ausfälle	Niedrig, sobald konfiguriert	Hoch – unerlässlich, da sich die Gültigkeitsdauer verkürzt.	Sicherheitsarchitekt
Schutz und Speicherung des privaten Schlüssels	Kritisch – ein kompromittierter Schlüssel untergräbt jedes Zertifikat, das er unterzeichnet.	Mittel bis hoch für die HSM-Einführung	Hoch – automatisierte Schlüsselübertragung an Endpunkte, menschlicher Zugriff wird entfernt	Sicherheitsarchitekt
End-to-End-Ablauf- und Redundanzüberwachung	Hoch – erkennt Schwachstellen, bevor sie zu einem Vorfall führen.	Niedrig, sobald Dashboards erstellt sind	Hoch – Integration über alle verwendeten Zertifizierungsstellen hinweg	Plattform-Team

Zertifikatslebenszyklusmanagement und PKI-Modernisierung

Diese fünf Best Practices bilden die operative Grundlage jedes PKI-Modernisierungsprogramms . CertSecure Manager automatisiert die Zertifikatserkennung, -inventarisierung, richtlinienbasierte Erneuerung und End-to-End-Überwachung, einschließlich der Zertifikatsautomatisierung , die mit den immer kürzer werdenden Gültigkeitsdauern Schritt hält. So entfällt die Notwendigkeit, diese fünf Praktiken manuell mit Skripten und Tabellenkalkulationen zu kombinieren.

Organisationen, die eine verwaltete, Cloud-basierte Zertifizierungsstelle (CA) benötigen, ohne die Infrastruktur vollständig intern zu betreiben, können auf PKI-as-a-Service zurückgreifen . Der Aufbau eines Maschinenidentitätsinventars und die Zertifikatserkennung über CBOM Secure implementieren die oben beschriebenen Transparenz- und Inventarisierungspraktiken direkt. Eine PQC-Readiness -Bewertung stellt sicher, dass Ihr Zertifikatslebenszyklusmanagement-Programm einen Migrationspfad hin zu kryptografischer Agilität und Post-Quanten-Algorithmen aufweist. Das PQC Center of Excellence von Encryption Consulting bietet Beratung zur Sequenzierung dieser Migration.

Weitere Informationen darüber, warum die Automatisierung von Zertifikaten in Ihrer IT-Umgebung so wichtig ist, finden Sie in unseren Artikeln im Schulungszentrum zu den Phasen im Lebenszyklus eines Zertifikats und zum Thema Zertifikatsverwaltung . Benötigen Sie Unterstützung bei der Einrichtung und Verwaltung Ihrer PKI? Kontaktieren Sie uns gerne unter www.encryptionconsulting.com.

Erfolgsmessung und laufende Audits

Verfolgen Sie die Abdeckung der Zertifikatserkennung, den Anteil der automatisch verlängerten Zertifikate, den Anteil der durch hardwaregestütztes Schlüsselmanagement geschützten privaten Schlüssel sowie die Erkennungszeit für ablaufende oder verwaiste Zertifikate. Überprüfen Sie Zertifikatsbestände und die Einhaltung von Richtlinien regelmäßig, vierteljährlich für richtlinienbasierte Faktoren wie den Gültigkeitsplan der Zertifizierungsstelle/des Browserforums und kontinuierlich für ablaufende Zertifikate, damit kein Zertifikat unbemerkt durch die Maschen eines manuellen Prozesses fällt.

Letzte Aktualisierung: August 2026. Letzte Überprüfung: August 2026. Dieser Beitrag wird alle sechs Monate aktualisiert und dient als stets aktuelle Erläuterung der Best Practices im Zertifikatslebenszyklusmanagement. Vierteljährlich werden Überprüfungen durchgeführt, um die Einhaltung der sich entwickelnden Richtlinien zur Zertifikatsgültigkeit sicherzustellen.

Häufig gestellte Fragen

Was ist die wichtigste Erkenntnis aus „Zertifikatslebenszyklusmanagement – ​​Best Practices“?

Zertifikate sind keine einmalige Angelegenheit: Transparenz, Bestandsführung, Durchsetzung von Richtlinien, Schutz privater Schlüssel und durchgängige Überwachung bilden zusammen die Grundlage eines ausgereiften Zertifikatslebenszyklusmanagementprogramms.

Warum ist das für PKI-Teams in Unternehmen wichtig?

PKI-Teams benötigen alle fünf Best Practices, die Hand in Hand gehen, denn eine Lücke in einem der Bereiche – Transparenz, Inventarisierung, Richtlinien, Schlüsselschutz oder Überwachung – kann dazu führen, dass ein Zertifikat abläuft oder ein Schlüssel unbemerkt kompromittiert wird.

Welche Risiken erhöhen sich, wenn dieses Thema manuell behandelt wird?

Die manuelle Zertifikatsverwaltung erhöht das Risiko ineffizienter Richtlinien- und Prüfmechanismen, mangelnder Transparenz hinsichtlich der Vertrauensstrukturen und unsicherer Speicherung privater Schlüssel, was sich mit zunehmendem Zertifikatsvolumen allesamt verstärkt.

Welche Teams sollten für diese Änderung verantwortlich sein?

PKI-Administratoren sind für Transparenz und Inventar zuständig, Sicherheitsarchitekten für die Durchsetzung von Richtlinien und den Schutz von Schlüsseln, Plattformteams für Überwachungs-Dashboards und Compliance-Teams für die Überprüfung von Prüfmechanismen und Schlüsselschutzstandards.

Wie hängt das mit dem Zertifikatslebenszyklusmanagement zusammen?

Diese fünf Praktiken umfassen das Zertifikatslebenszyklusmanagement: Sie decken den gesamten Zyklus von der Ermittlung und Inventarisierung über die richtlinienbasierte Erneuerung und den Schlüsselschutz bis hin zur laufenden Überwachung ab.

Wie sollten Organisationen ihren Erfolg messen?

Verfolgen Sie die Abdeckung der Zertifikatserkennung, den Prozentsatz der Zertifikate mit automatischer Verlängerung, den Prozentsatz der privaten Schlüssel mit hardwaregestütztem Schutz und wie schnell ein ablaufendes oder verwaistes Zertifikat erkannt wird.

Was sollte regelmäßig geprüft oder überwacht werden?

Überprüfen Sie regelmäßig den Zertifikatsbestand, stellen Sie sicher, dass die Erneuerungsrichtlinie für alle Zertifikatsgruppen einheitlich durchgesetzt wird, und vergewissern Sie sich, dass die privaten Schlüssel auch ohne direkten menschlichen Zugriff geschützt bleiben.

Welche Auswirkungen hat dieses Thema auf Cloud-, Hybrid- oder Multi-CA-PKI?

Organisationen, die mehrere Zertifizierungsstellen in Cloud- und On-Premises-Umgebungen nutzen, benötigen ein Monitoring, das mit jeder verwendeten Zertifizierungsstelle und Automatisierungsplattform verknüpft ist, da ein Zertifikat einer nicht überwachten Zertifizierungsstelle genauso gut unbemerkt ablaufen kann.

Welche häufigen Fehler sollten Teams vermeiden?

Zu den häufigsten Fehlern zählen die Verwendung eines manuellen, ticketbasierten Zertifikatsmanagements in großem Umfang, die Speicherung privater Schlüssel an ungesicherten Orten und das Versäumnis, das Zertifikatsinventar nach Umgebung oder Eigentümer zu kategorisieren.

Was sollte vierteljährlich aktualisiert werden?

Überprüfen Sie die Schwellenwerte der Erneuerungsrichtlinie anhand des aktuellen Gültigkeitsplans des CA/Browser Forums, stellen Sie sicher, dass die wichtigsten Schutzmethoden noch FIPS 140-2 oder eine gleichwertige Norm erfüllen, und vergewissern Sie sich erneut, dass die Überwachungs-Dashboards alle derzeit verwendeten Zertifizierungsstellen abdecken.