%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Fehlende Certificate Transparency
Ihr SSL-Zertifikat enthält keine Certificate-Transparency-Informationen (CT), wodurch fälschlich ausgestellte Zertifikate schwerer zu erkennen sind.
Ohne Certificate Transparency könnte eine betrügerische oder kompromittierte Zertifizierungsstelle unbemerkt ein gefälschtes Zertifikat für Ihre Domain ausstellen. CT-Logs sorgen für öffentliche Nachvollziehbarkeit: Jeder kann sie überwachen, um unautorisierte Zertifikate zu erkennen. Chrome verlangt seit April 2018 CT für alle öffentlich vertrauenswürdigen Zertifikate.
Stellen Sie sicher, dass Ihre Zertifizierungsstelle einen SCT (Signed Certificate Timestamp) in Ihr Zertifikat einbettet. Die meisten modernen Zertifizierungsstellen tun dies automatisch. Falls nicht, wechseln Sie zu einer Zertifizierungsstelle, die CT unterstützt (Let's Encrypt, DigiCert usw.).
Verify CT: openssl s_client -connect example.com:443 | openssl x509 -text | grep -A2 'CT Precertificate'