Vertrauen und Zertifikatsidentität

Namen, Aussteller und Prüfpfad vor der ersten Dienstbereitstellung bewerten.

Lehrtext · 2 Abschnitte · zuletzt geprüft: 2026-07-29

Die Betriebsfrage

Ein TLS-Handshake ist nur so vertrauenswürdig wie die Zuordnung von Dienstname, Zertifikat, Aussteller und Client-Truststore.

LernzielDu kannst einen Zertifikatsfehler nach Name, Gültigkeit und Vertrauenskette eingrenzen.

Aufgerufenen DNS-Namen erfassen→SAN gegen diesen Namen prüfen→Gültigkeit und EKU prüfen→Kette bis zum vertrauten Anker validieren

Der Common Name ersetzt SAN nicht.

Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.

Quellen & Aktualität2 Primärquellen · zuletzt geprüft: 2026-07-29