472 Geklickt
Get-Certificate: SSL-Zertifikat mit PowerShell anfordern

Neben den gängigen GUI- und CLI-Tools ist unter den Bord­mitteln von Windows auch Power­Shell in der Lage, die Aus­stellung eines Zertifikats anzu­fordern. Das dafür zuständige Cmdlet weist zwar einige Ein­schränkungen auf, eignet sich aber zum Beispiel dazu, ein SSL-Zertifikat von einer internen weiterlesen...


351 Geklickt
SSL-Zertifikate über AD-Zertifizierungsstelle und GPO automatisch ausstellen und erneuern

Wenn man Zertifikate für interne Web-Server, RD Web Access oder WSUS über eine Windows-CA ausstellt, dann kann man diesen Prozess auto­matisieren. Dadurch ver­hindert man zudem, dass Services wegen abge­laufener Zertifi­kate aus­fallen. Benötigt werden dafür ent­sprechende Templates und ein GPO. weiterlesen...


251 Geklickt
Active Directory-Zertifikatsdienste zu SHA-2 und KSP migrieren

Einige Active Directory Certifi­cate Services (AD CS) ver­wenden immer noch SHA-1 für das Sig­nieren von Zerti­fikaten sowie den ver­alteten Cryp­to­graphic Service Pro­vider (CSP). Für mehr Sicher­heit sollte man den Hash-Algo­rithmus auf SHA-2 aktua­lisieren. Dafür benötigt man den CSP-Nach­folger weiterlesen...


214 Geklickt
Microsoft ergänzt zertifikatbasierte Authentifizierung am Azure AD um Support für Smartcards

Das Azure Active Directory unter­stützt mehrere Ver­fahren zur Anmeldung, die ohne Passwort aus­kommen. Eines davon ist die Certificate-based Authen­tication (CBA), die aktuell als Preview vorliegt. Vor ihrer finalen Freigabe beseitigte Microsoft noch einige Einschränkungen, darunter die fehlende Un weiterlesen...


84 Geklickt
Microsoft plant, die NTLM-Authentifizierung in Windows 11 abzuschaffen

Microsoft hat angekündigt, dass das NTLM-Authentifizierungsprotokoll aus Windows 11 fliegen wird. Damit will der Konzern endlich auf Sicherheitsbedenken reagieren und Angriffen über dieses Protokoll den Gar ausmachen. (Weiter lesen) weiterlesen...


67 Geklickt
Garmin: Neue Multisport-Smartwatch(es) mit WiFi-Anbindung in bis zu drei Versionen im Anmarsch

Garmin dürfte sehr wahrscheinlich in Kürze eine neue Multisport-Smartwatch in mehreren Modellversionen auf den Markt bringen oder zumindest ankündigen. Das Modell unterstützt nicht nur Bluetooth, sondern auch WiFi. weiterlesen...


46 Geklickt
Android-Malware: Rechteausweitung durch OEM-Zertifikate von Samsung und Co

Zertifikate für die Android-App im Systemabbild konnten Angreifer zum Signieren ihrer Malware missbrauchen. Die erhält damit Systemberechtigungen. weiterlesen...


29 Geklickt
ITRE-Ausschuss verschiebt Abstimmung über eIDAS​

Nach anhaltenden Protesten wurde die Abstimmung zur eIDAS-Novelle im federführenden Parlamentsausschuss aufgrund von "prozeduralen Fehlern" vertagt. weiterlesen...