Keran Kocher, Alain Favre • 28.10.2026
Mutual Authentication im Umbruch: Weshalb Unternehmen jetzt auf Private PKI wechseln sollten
Öffentlich vertrauenswürdige TLS/SSL-Zertifikate werden künftig auf die Server-Authentifizierung beschränkt. Ab dem 15. März 2027 dürfen neu ausgestellte öffentliche TLS-Subscriber-Zertifikate die Extended Key Usage (EKU) clientAuth nicht mehr enthalten und können somit nicht mehr zur Authentifizierung von Clients verwendet werden. Wenn Sie öffentliche TLS-Zertifikate für Mutual Authentication einsetzen, beispielsweise mTLS für die API- oder Service-to-Service-Kommunikation, sollten Sie diese Anwendungsfälle jetzt identifizieren und die Migration auf eine Private PKI planen.