{"id":784,"date":"2013-04-10T12:05:47","date_gmt":"2013-04-10T10:05:47","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=784"},"modified":"2025-12-22T12:37:39","modified_gmt":"2025-12-22T11:37:39","slug":"psw-group-optimiert-auch-comodo-und-symantec-zertifikate-fur-sni-einsatz-in-der-cloud","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/psw-group-optimiert-auch-comodo-und-symantec-zertifikate-fur-sni-einsatz-in-der-cloud\/","title":{"rendered":"PSW GROUP optimiert auch Comodo- und Symantec-Zertifikate f\u00fcr SNI-Einsatz in der Cloud"},"content":{"rendered":"

Das bereits 2003 eingef\u00fchrte Server Name Indication (SNI) bietet gerade Cloud-Dienste-Anbietern umfassende Vorteile. Mit dem wegweisenden Protokoll, das den Betrieb Ihrer\u00a0SSL-Zertifikate<\/a> ohne eigene IP-Adresse erm\u00f6glicht, k\u00f6nnen sie angesichts der voranschreitenden IPv4-Knappheit massiv IP-Adressen einsparen und ihre Prozesse deutlich vereinfachen. Lange Zeit galt SNI aber noch nicht als marktreif, da circa 15 Prozent der Browser und Clients das Protokoll noch nicht unterst\u00fctzen. Von der fehlenden Unterst\u00fctzung sind insbesondere die Internet Explorer-Versionen unter Windows XP und \u00e4lter betroffen. Nutzer dieser Versionen erhalten beim Website-Aufruf eine Zertifikatsfehlermeldung angezeigt. Die SSL-Verschl\u00fcsselung findet nicht statt.<\/p>\n

W\u00e4hrend GlobalSign-Zertifikate bereits SNI unterst\u00fctzen, sind die SSL-Zertifikate<\/a> von Comodo und Symantec noch nicht fit f\u00fcr das Protokoll. Als Reaktion auf dieses Problem bieten wir allen Administratoren, die auf die SSL-Verschl\u00fcsselung mittels Comodo- und Symantec-Zertifikate vertrauen und auf den Einsatz von SNI dennoch nicht verzichten wollen, eine L\u00f6sung. Bei der Bestellung von organisations- (OV) und erweitert validierten<\/a> (EV) Einzelzertifikaten von Comodo- und Symantec erhalten Sie zus\u00e4tzlich ein domainvalidiertes Multidomainzertifikat. Das Multidomainzertifikat umfasst alle einzeln zertifizierten Hostnamen, die unter der SNI-IP-Adresse betrieben werden sollen.<\/p>\n

Der Clou: Mit dem Multidomainzertifikat wird eine Default-Website ausgestattet, auf die die Nutzer von SNI-inkompatiblen Browsern und Clients umgeleitet werden. W\u00e4hrend die anderen Nutzer die passende SNI-Website mit dem jeweiligen individuellen Zertifikat angezeigt bekommen, erm\u00f6glicht die Default-Website f\u00fcr sie einen fehlerfreien SSL\/TLS-Handshake und die anschlie\u00dfende fehlerfreie Anzeige der korrekten Inhalte. Mit diesem speziellen Service und der besonderen Herangehensweise liefern wir Administratoren \u2013 insbesondere Cloud-Dienste-Anbietern \u2013 einen echten, gangbaren Ausweg aus dem bisherigen SNI-Dilemma. Sie k\u00f6nnen fortan das neue Protokoll mit all seinen Vorz\u00fcgen endlich nutzen, ohne Gefahr zu laufen, einen Teil der Nutzerschaft von einer wirksamen SSL-Verschl\u00fcsselung auszuschlie\u00dfen.<\/p>\n

Weitere Informationen unter www.psw-group.de<\/a><\/p>\n