{"id":151676,"date":"2025-12-15T23:11:55","date_gmt":"2025-12-15T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obyavleny-ustarevshimi-11-metodov-verifikaczii-domenov-dlya-tls-sertifikatov"},"modified":"2025-12-15T23:11:55","modified_gmt":"2025-12-15T21:11:55","slug":"obyavleny-ustarevshimi-11-metodov-verifikaczii-domenov-dlya-tls-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obyavleny-ustarevshimi-11-metodov-verifikaczii-domenov-dlya-tls-sertifikatov","title":{"rendered":"11 Methoden zur \u00dcberpr\u00fcfung von Domains f\u00fcr TLS-Zertifikate wurden als veraltet erkl\u00e4rt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das CA\/Browser Forum, das als Plattform f\u00fcr die gemeinsame Entscheidungsfindung im Interesse von Browser-Herstellern und Zertifizierungsstellen fungiert, hat neue Anforderungen f\u00fcr Organisationen, die Zertifikate f\u00fcr HTTPS ausstellen, genehmigt. In den neuen Anforderungen wurden 11 Methoden zur \u00dcberpr\u00fcfung des Eigentums an der Domain, f\u00fcr die ein Zertifikat ausgestellt wird, als veraltet erkl\u00e4rt. Die Unterst\u00fctzung der veralteten Methoden wird schrittweise bis M\u00e4rz 2028 eingestellt. Als Gr\u00fcnde f\u00fcr die Einstellung der Unterst\u00fctzung wird die Konzentration auf automatisierte und kryptografisch verifizierbare \u00dcberpr\u00fcfungsmethoden angef\u00fchrt. <\/p>\n

Als veraltet gelten Methoden, die mit der Nutzung von Informationen aus dem WHOIS-Dienst, der Best\u00e4tigung von Kontaktdaten durch E-Mail, Telefonanrufe, Faxe, SMS oder schriftliche Briefe sowie der \u00dcberpr\u00fcfung basierend auf dem Eigentum an der IP-Adresse, die f\u00fcr die Domain im DNS zugewiesen ist, verbunden sind. Es wird angenommen, dass die Einstellung der Unterst\u00fctzung dieser \u00dcberpr\u00fcfungsmethoden dazu beitragen wird, Schlupfl\u00f6cher zu schlie\u00dfen, die potenzielle Angreifern den Erhalt eines Zertifikats f\u00fcr die Domain erm\u00f6glichen k\u00f6nnten.<\/a>, den sie nicht kontrollieren. Zum Beispiel wurde vor einem Jahr die M\u00f6glichkeit demonstriert, TLS-Zertifikate f\u00fcr fremde Domains in der Zone \u00ab.mobi\u00bb durch die \u00dcbernahme eines veralteten WHOIS-Dienstes des Registrars dieser Domainzone zu erhalten. <\/p>\n

Liste der Methoden zur Best\u00e4tigung des Domainbesitzes, die als veraltet erkl\u00e4rt wurden: <\/p>\n