{"id":703,"date":"2012-11-23T13:56:42","date_gmt":"2012-11-23T12:56:42","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=703"},"modified":"2025-11-27T10:20:45","modified_gmt":"2025-11-27T09:20:45","slug":"ssl-zertifikate-fur-interne-tlds-bisherige-zertifizierungspraxis-lauft-aus","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/ssl-zertifikate-fur-interne-tlds-bisherige-zertifizierungspraxis-lauft-aus\/","title":{"rendered":"SSL-Zertifikate f\u00fcr interne TLDs: Bisherige Zertifizierungspraxis l\u00e4uft aus"},"content":{"rendered":"

Viele Unternehmen nutzen SSL-Zertifikate<\/a> auch zur Absicherung ihrer internen Kommunikation. Die Zertifikate werden in diesen F\u00e4llen ausschlie\u00dflich auf die f\u00fcr den internen Gebrauch bestimmten Domain-Namen ausgestellt. Bei diesen \u201eNamen\u201c handelt es sich in der Regel nicht um herk\u00f6mmliche gTLDs oder ccTLDs, die bei der IANA registriert sind, sondern etwa um IP-Adressen aus IP-Bl\u00f6cken, die f\u00fcr die private Nutzung definiert und somit nicht \u00fcber das Internet erreichbar sind. Aber auch Hostnamen\u2013 wie z. B. server1 \u2013 sowie TLDs mit Endungen wie .test, .example, .localhost oder .invalid fallen hierunter. Diese Praxis in der SSL-Zertifizierung l\u00e4uft allerdings aus.<\/p>\n

\u201eZwar werden alle Zertifizierungsstellen offiziell erst ab dem 1. November 2015 keine derartigen SSL-Zertifikate f\u00fcr interne Domain-Namen mehr ausstellen, rein praktisch sind die Auswirkungen dieser Anpassungen aber schon heute zu sp\u00fcren\u201c, erkl\u00e4rt Christian Heutger. Zertifikate f\u00fcr derartige Dom\u00e4nen k\u00f6nnen seit dem 15. November 2012 demnach nur noch f\u00fcr eine Laufzeit von maximal zwei Jahren ausgestellt werden. Zudem gilt dies nur f\u00fcr interne Domain-Namen, die den oben genannten Kriterien entsprechen. Alle anderen werden schon heute nicht mehr f\u00fcr die Zertifizierung zugelassen.<\/p>\n

Mit dem 1. Oktober 2016 werden entsprechende SSL-Zertifikate dann ganz vom Markt verschwinden. Ab diesem Datum werden sie von den Zertifizierungsstellen ohne weitere Vorank\u00fcndigung widerrufen und damit ung\u00fcltig. Um weiterhin SSL-Zertifikate f\u00fcr den internen Gebrauch nutzen zu k\u00f6nnen, m\u00fcssen Unternehmen auch ihre internen Top-Level-Domains bei der IANA \/ ICANN als valide TLD registrieren lassen, um damit zu belegen, dass sie Eigent\u00fcmer der Domain sind.<\/p>\n