SSL Zertifikat erneuern

[Fabian K. (fabian_k)]

Hallo,

ich habe nur eine kurze Frage zum Thema Unix und SSL:
Es geht um einen Linux-Server, der über SSL gesichert ist, mit einem 
eigenen Zertifikat.
Macht es Sinn ein SSL-Zertifikat jedes Monat zu erneuern? Bekomme ich 
damit zusätzliche Sicherheit?

MfG
Fabian

[Matthias (Gast)]

Benutzt du selbstsignierte Zertifikate? Klingt so, sonst dürfte das 
schnell ein kostenintensiver Spass werden. Dementsprechend nervst du 
deine User dann regelmäßig mit "wollen Sie dem Zertifikat 
vertrauen?"-Meldungen.

Das bringt mMn keinen Sicherheitsvorteil. Sollte dein private key zum 
Zertifikat kompromittiert worden sein - ohne das dus bemerkst - hat der 
Angreifer vermutlich Zugriff auf dein System, und holt sich halt den 
neuen Key.

[Roger die Made (Gast)]

Fabian K. schrieb:
> Macht es Sinn ein SSL-Zertifikat jedes Monat zu erneuern? Bekomme ich
> damit zusätzliche Sicherheit?

Nein, macht keinen Sinn und bringt keine zusätzliche Sicherheit da die 
Sicherheit nicht auf möglichst häufiger Änderung des Zertifikats 
basieren sollte sondern allein auf der Stärke des zugrunde liegenden 
Kryptosystems und der verwendeten Schlüssel.

[Fabian K. (fabian_k)]

Danke für die schnellen Antworten. Ja, das Zertifikat ist 
selbstsigniert, weil sowieso nur ich den Server benutze (eventuell noch 
1-2 Andere).
Wenn es nichts bringt, werde ich die Gültigkeit einfach mal auf 1 Jahr 
setzen.