Zertifikatskette (Root → Intermediate → End-Zertifikat)
Die hierarchische Vertrauenskette der PKI: Ein selbstsigniertes Root-Zertifikat beglaubigt Intermediate-Zertifikate, die wiederum End-Zertifikate (z. B. Ihr VMC) signieren.
Warum das für Ihr Unternehmen relevant ist
Eine unvollständige Kette ist ein klassischer, schwer diagnostizierbarer Fehler: Das Zertifikat ist gültig, wird aber nicht akzeptiert — und das Logo erscheint nicht.
Technische Funktionsweise
Der Prüfende validiert rekursiv jede Signatur bis zu einem Root in seinem Trust Store. Die ausgelieferte PEM-Datei muss End- und Intermediate-Zertifikate enthalten; Roots liegen beim Prüfenden.
So löst Sentrust die Komplexität für Sie
Wir validieren die vollständige Kette maschinell nach jeder Ausstellung und Erneuerung — Kettenfehler erreichen die Produktion nicht.
Praxisfall: Der ESP-Wechsel, der still die Signaturen brach
Bei der Migration eines Kunden auf eine neue Marketing-Plattform wären die DKIM-Signaturen der Altplattform einfach weitergelaufen — mit Schlüsseln, auf die der Kunde keinen Zugriff mehr gehabt hätte. Wir rotierten die Schlüssel planmässig, richteten die neuen Selektoren per CNAME-Delegation ein und entsorgten die Alt-Schlüssel kontrolliert. Kryptographie im Mail-Kanal scheitert selten an der Mathematik — fast immer am Lebenszyklus-Management. Genau dort setzt unser Managed Service an.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.