TLS-Zertifikate, Exchange Server und ein ungelöstes Dilemma

Die Verkürzung der Laufzeiten für öffentliche TLS-Zertifikate ist keine reine Theorie mehr. Sie ist beschlossen. Bis 2029 sollen Zertifikate nur noch sehr kurze Gültigkeitsdauer haben. Ab dem 15. März 2029 wird die maximale Laufzeit auf 47 Tage festgelegt. Dies ist aus IT-Sicherheitsgründen vorteilhaft, weil kürzere Gültigkeiten das Angriffsfenster verkürzen, eine schnellere Reaktion bei kompromittierten Schlüsseln […]
In-Place-Upgrade von Windows Server 2016 auf Windows Server 2025 mit AD CS-Rolle

Microsoft unterstützt die In-Place-Aktualisierung des Windows-Server-Betriebssystems über mehrere Produktversionen hinweg. Es ist nicht erforderlich, eine Mehrfach-Hop-MIgration durchzuführen. Gerade in einer Hypervisor-Umgebung ist nicht ausreichen Kapazität vorhanden, um neue Windows Server 2025-System bereitzustellen, um einen klassischen “Serverunzug” einer Funktionsrolle umzusetzen. In diesem Fall wurde ein In-Place-Upgrade von Windows Server 2016 auf Windows Server 2025 mit installierter […]
