https://wiki.securepoint.de/index.php?action=history&feed=atom&title=Vorlage%3AZertifikate-deprecated.langVorlage:Zertifikate-deprecated.lang - Versionsgeschichte2026-07-07T23:43:15ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=Vorlage:Zertifikate-deprecated.lang&diff=109606&oldid=prevLauritzl: 14.2.02026-07-02T11:34:12Z<p>14.2.0</p>
<p><b>Neue Seite</b></p><div>{{Lang}}<br />
<br />
{{var | Betroffene Anwendungen<br />
| Betroffene Anwendungen:<br />
| Affected applications:<br />
| Dotknięte aplikacje: }}<br />
{{var | Anwendungen einblenden<br />
| Betroffene Anwendungen einblenden<br />
| Show affected applications<br />
| Pokaż dotknięte aplikacje }}<br />
{{var | Anwendungen ausblenden<br />
| Betroffene Anwendungen ausblenden<br />
| Hide affected applications<br />
| Ukryj dotknięte aplikacje }}<br />
{{var | OpenVPN1<br />
| Serverzertifikat bei Rolle als Server (Roadwarrior oder S2S)<br />
| Server certificate when acting as a server (Roadwarrior or S2S)<br />
| Certyfikat serwera w roli serwera (Roadwarrior lub S2S) }}<br />
{{var | OpenVPN2<br />
| Clientzertifikat bei S2S<br />
| Client certificate for S2S<br />
| Certyfikat klienta dla S2S }}<br />
{{var | OpenVPN3<br />
| ggf. per Userattribut als Client-Zertifikat festgelegtes Zertifikat (Authentifizierung → Benutzer → Benutzer bearbeiten)<br />
| If applicable, certificate specified as client certificate via user attribute (Authentication → Users → Edit User)<br />
| Jeśli dotyczy, certyfikat określony jako certyfikat klienta za pomocą atrybutu użytkownika (Uwierzytelnianie → Użytkownicy → Edytuj użytkownika) }}<br />
{{var | Mailrelay<br />
| Relaying "Zertifikat" (unter TLS Verschlüsselung als Server)<br />
| Relaying "Certificate" (under TLS encryption as server)<br />
| Przekazywanie "Certyfikatu" (pod szyfrowaniem TLS jako serwer) }}<br />
{{var | Reverse-Proxy<br />
| Einstellungen → SSL-Zertifikat<br />
| Settings → SSL Certificate<br />
| Ustawienia → Certyfikat SSL }}<br />
{{var | Webserver<br />
| Netzwerk → Serveinstellungen → Webserver → Zertifikat<br />
| Network → Server Settings → Webserver → Certificate<br />
| Sieć → Ustawienia serwera → Serwer WWW → Certyfikat }}<br />
{{var | HTTP-Proxy<br />
| SSL-Interception → CA-Zertifikat<br />
| SSL Interception → CA Certificate<br />
| Przechwytywanie SSL → Certyfikat CA }}<br />
<br />
<br />
<br />
{{var | 1=Certificate--deprecated length<br />
| 2=Die Unterstützung für Zertifikate mit einer Schlüssellänge von <u>'''weniger als 1024 Bit'''</u> wird ab der UTM Version 14.2.0 eingestellt<br />
| 3=Support for certificates with a key length of <u>'''less than 1024 bits'''</u> will be removed starting with UTM version 14.2.0<br />
| 4=Wsparcie dla certyfikatów z kluczem o długości <u>'''poniżej 1024 bitów'''</u> zostanie wycofane od wersji UTM 14.2.0 }}<br />
{{var | Certificate--deprecated Cipher<br />
| Die Unterstützung für Zertifikate mit '''''SHA1'' Signierungsalgorithmus''' wird ebenfalls ab der '''Version 14.2.1''' eingestellt<br />
| Support for certificates with the '''''SHA1'' signing algorithm''' will also be removed starting with version 14.2.0<br />
| Od wersji 14.2.1 zostanie również wycofane wsparcie dla certyfikatów z algorytmem podpisu SHA1. }}<br />
{{var | Certificate--deprecated length--desc1<br />
| HTTP-Proxy oder SSL-VPN Verbindungen mit solchen veralteten Zertifikaten '''werden ab der v14.2.0 nicht mehr funktionieren!'''<br />
| HTTP proxy or SSL VPN connections with such outdated certificates will no longer work as of v14.2.0!<br />
| Połączenia HTTP-Proxy oraz SSL-VPN, które dotychczas używały powyższych, przestarzałych certyfikatów, przestaną funkcjonować od wersji v14.2.0! }}<br />
{{var | 1=Certificate--deprecated--desc2<br />
| 2=Unsichere Zertifikate sollten dringend ausgetauscht werden!<br>Das BSI empfiehlt - Stand 01.2025 - Schlüssellängen ab 3000 Bit und ''SHA256''<br><small>[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile BSI – Technische Richtlinie - Kryptographische Verfahren:Empfehlungen und Schlüssellängen BSI TR-02102-1] {{!}}&ensp;[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile#section.2.3 Kapitel 2.3: RSA-Verschlüsselung]</small><p>'''Die Default-Einstellung der UTM für neue Zertifikate ist RSA-Verschlüsselung mit 3072&nbsp;Bit''' und SHA256 als Hashalgorithmus</p><br />
| 3=Insecure certificates should be replaced urgently!<br>The BSI recommends—as of January 2025—key lengths of 3000 bits or more and ''SHA256''<br><small>[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile BSI – Technical Guideline – Cryptographic Methods: Recommendations and Key Lengths BSI TR-02102-1] {{!}}&ensp;[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile#section.2.3 Chapter 2.3: RSA encryption]</small><p>'''The default setting of the UTM for new certificates is RSA encryption with 3072 bits''' and SHA256 as the hash algorithm</p><br />
| 4=Niebezpieczne certyfikaty należy pilnie wymienić!<br>BSI zaleca — stan na 01.2025 — długości kluczy od 3000 bitów i ''SHA256''<br><small>[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile BSI – Wytyczne techniczne — Metody kryptograficzne: Zalecenia i długości kluczy BSI TR-02102-1] {{!}}&ensp;[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile#section.2.3 Rozdział 2.3: Szyfrowanie RSA]</small><p>'''Domyślne ustawienie UTM dla nowych certyfikatów to klucz RSA o długości 3072 bit''' oraz SHA256 jako algorytm hashujący</p> }}<br />
<br />
<br />
<br />
<br />
{{var | Certificate--1024--desc<br />
| {{c|Entgegen früherer Ankündigungen werden|gr}} HTTP-Proxy oder SSL-VPN Verbindungen mit Zertifikaten mit {{c|'''1024 Bit Schlüssellänge''' auch weiterhin funktionieren|gr|class=content}}, sofern sie mit SHA256 signiert sind {{Alert|gr|fa=fas}}<br />
| {{c|Contrary to previous announcements|gr}}, HTTP proxy or SSL VPN connections using certificates with a {{c|'''1024-bit key length''' will continue to work|gr}}, provided they are signed with SHA256<br />
| Wbrew wcześniejszym zapowiedziom, zarówno połączenia HTTP-Proxy, jak i SSL-VPN wykorzystujące certyfikaty o długości klucza 1024 bitów będą nadal funkcjonować, pod warunkiem, że są one podpisane algorytmem SHA256. }}<br />
<br />
<br />
<br />
{{var | info-text<br />
| Bitte Mindestbedingungen für Zertifikate ab UTM Version 14.2 beachten!<br />
| Please note the minimum requirements for certificates from UTM version 14.2 onwards!<br />
| Proszę zwrócić uwagę na minimalne wymagania dla certyfikatów od wersji UTM 14.2! }}<br />
{{var | Kein 1024 Bit<br />
| Es ist ab der v14.2.0 nicht mehr möglich, Zertifikate mit 1024 Bit oder weniger zu erstellen<br />
| }}<br />
{{var | Zertifikate kennzeichnen<br />
| Im Zertifikatsdialog werden bei Bedarf Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten<br />
| }}<br />
<br />
----<br />
<br />
{{var | <br />
| <br />
| }}<br />
<br />
<br />
</div></div>Lauritzl