Erkenntnisse, die Sicherheitsteams zu besseren Entscheidungen führen.

How the ACME protocol works with a private CA: RFC 8555 flow, challenges, ACME vs EST vs SCEP vs CMP, and certbot, acme.sh and cert-manager setup with DuoKey.

Certificate lifecycle management explained: CLM stages, machine identity management, certificate discovery, preventing expiry outages and a CLM tool checklist.

Kryptografisches Inventar aufbauen: was zu erfassen ist, Discovery-Methoden im Vergleich, Zertifikats-Discovery, CBOM, Priorisierung und ein 90-Tage-Plan.

Datensouveränität in der Schweiz: revDSG, FINMA-Outsourcing, US CLOUD Act und warum Verschlüsselung mit eigenen Schlüsseln entscheidet, wer Daten lesen kann.

Schlüsselverwaltung in Cloud und Unternehmen: Lebenszyklus nach NIST SP 800-57, KMS vs. HSM vs. KMaaS vs. MPC und eine Checkliste mit 15 Kriterien.

Hold Your Own Key (HYOK) erklärt: BYOK vs. HYOK vs. Anbieterschlüssel, Umsetzung in Microsoft 365 (DKE), AWS XKS und Google CSE und wie Sie wählen.

Compare Microsoft 365 Double Key Encryption providers: DuoKey, Thales, Entrust, Fortanix, Utimaco, Cosmian and IBM. Key protection, deployment, rotation, access control, jurisdiction.

ML-DSA-Zertifikate erklärt: Grössen nach FIPS 204, SLH-DSA, hybride Zertifikate, RFC 9881 und ein Migrationspfad zur Post-Quanten-Zertifizierungsstelle.

ML-KEM-Schlüsselverwaltung erklärt: Schlüsselgrössen nach FIPS 203, ephemere vs. statische Schlüssel, hybrides TLS mit X25519MLKEM768, HSM und Lebenszyklus.