Zertifikate sichern Webseiten, VPN, Mail-Gateways und manchmal die Anmeldung an der Firewall. Sie laufen ab. Der Ausfall wirkt wie ein großes Technikproblem und ist ein verpasster Kalendereintrag. Weil das Datum feststeht, ist es einer der wenigen IT-Vorfälle, die vollständig vermeidbar sind.

Der Montag, an dem alles „nicht mehr vertrauenswürdig“ ist

Typisch liegt das Zertifikat bei einem Hoster, im Microsoft-Portal oder auf einer Appliance, und die Erinnerung geht an eine Mailadresse, die niemand liest. Oder es ist ein selbst ausgestelltes Zertifikat ohne Erinnerung. Am Ablauftag bekommen Nutzer Warnungen und die Geschäftsführung einen Anruf.

Nicht jedes Zertifikat muss teuer und öffentlich sein. Intern reicht oft ein klares Verfahren, wer es erneuert und wie die Clients das neue Zertifikat akzeptieren. Öffentliche Dienste brauchen ein Zertifikat, dem Browser ohne Extra-Klick vertrauen. Beides gehört auf dieselbe Liste, sonst sieht man nur die Hälfte.

Eine Liste mit Datum, Zweck und Vertretung

  1. Sammeln. Webmail, VPN, Firewall-Verwaltung, Gateways, interne Dienste.
  2. Datum. Ablauf, Aussteller, wo die Erneuerung geklickt wird.
  3. Postfach. Erinnerung an eine Funktionsadresse, nicht an eine einzelne Person.
  4. Fenster. Erneuerung eine Woche vorher, nicht am Ablauftag um 8 Uhr.
  5. Test. Ein Client prüft danach, ob die Warnung weg ist.

Wir nehmen die Liste in die Betreuung auf. Zertifikate, die bei einem Hoster liegen, erneuern wir nur, wenn der Zugang auf die Firma lautet.

Woran Projekte in der Praxis scheitern

  • Die Warnmail an ein persönliches Postfach schicken, das im Urlaub nicht gelesen wird.
  • Ein abgelaufenes Zertifikat durch Klicken auf „trotzdem fortfahren“ zur Gewohnheit machen.
  • Interne und öffentliche Zertifikate vermischen und dann überall Warnungen akzeptieren.
  • Den privaten Schlüssel ungeschützt auf dem Desktop lagern.

Beispiel aus dem Betriebsalltag

Das VPN eines Kunden endete an einem Freitagabend, weil das Zertifikat um Mitternacht ablief. Die Erinnerung war an einen ehemaligen Techniker gegangen. Seit die Funktionsadresse „it-betrieb“ die Warnung bekommt und das Datum auf dem Notfallblatt steht, wird zwei Wochen vorher erneuert. Der Freitagabend bleibt frei.

Kurze Entscheidungshilfe

  • Gibt es eine Liste aller Zertifikate mit Datum?
  • Geht die Erinnerung an eine Adresse, die zwei Personen lesen?
  • Liegt der Zugang zum Hoster auf der Firma?
  • Ist „trotzdem fortfahren“ bei Nutzerinnen zur Normalität geworden?

Wenn ablaufende Zertifikate bei Ihnen ansteht, klären wir den Umfang unverbindlich: Server und Cloud. Wartungsfenster Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.