← PKI, Zertifikate & TLS-Lifecycle

TLS-Dienstbereitstellung

Zertifikate, Protokolle und Testpfade für reale Endpunkte kontrolliert ändern.

Lehrtext · 2 Abschnitte · zuletzt geprüft: 2026-07-30

Die Betriebsfrage

Ein neues Zertifikat ist erst erfolgreich, wenn der reale Endpunkt mit passender Kette, Schlüsselbindung und Protokoll erreicht wird.

LernzielDu kannst eine TLS-Änderung pilotieren, aus Nutzersicht prüfen und sicher zurückrollen.

Änderung als Testkette

Bestand und Rückfallartefakt sichern→Neues Zertifikat auf Pilot binden→Handshake mit Zielname prüfen→Breit ausrollen und Ablauf überwachen
Der Load Balancer kann ein anderer TLS-Endpunkt sein als der Backend-Server.

Jetzt anwenden

Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.

Zum Modul →
Quellen & Aktualität3 Primärquellen · zuletzt geprüft:
  1. 01rfc-editor.org/rfc/rfc8446
  2. 02rfc-editor.org/rfc/rfc9325
  3. 03rfc-editor.org/rfc/rfc5280