--- title: "Privates Zertifikat sicher über einen Link teilen" url: https://uselinkpilot.com/de/blog/how-to-share-a-private-certificate-through-a-secure-link-safely description: "Trennen Sie Zertifikat und privaten Schlüssel, packen Sie den Schlüssel in eine PFX mit Passwort, senden Sie sie per Einmal-Link und das Passwort separat." lang: de --- Sicherheit (https://uselinkpilot.com/de/blog/category/security) # So teilen Sie ein privates Zertifikat sicher über einen geschützten Link Trennen Sie Zertifikat und privaten Schlüssel, packen Sie den Schlüssel in eine PFX mit Passwort, senden Sie sie per Einmal-Link und das Passwort separat. LinkPilot Team (https://uselinkpilot.com/de/author/linkpilot-team) · Die Menschen, die LinkPilot bei TetraCore, LLC entwickeln und betreiben 26. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about) Eine Zertifikatsanfrage landet in Ihrem Postfach: Ein Dienstleister braucht Ihr Client-Zertifikat, ein neuer Load Balancer braucht das Wildcard-Zertifikat, ein Kollege braucht das Signaturzertifikat, um ein Release zu bauen. Die angefragte Datei kann harmlos sein. Sie kann aber auch den privaten Schlüssel enthalten, mit dem sich jeder als Ihr Dienst ausgeben kann, und oft stecken beide im selben Paket. Um ein privates Zertifikat sicher über einen Link zu teilen, klären Sie zuerst, welche Hälfte wirklich gebraucht wird. Verpacken Sie den privaten Schlüssel so, dass er ohne Passwort nutzlos ist, senden Sie die Datei über einen Einmal-Link, der nach einem Download gelöscht wird, und schicken Sie das Passwort auf anderem Weg. Dieser Leitfaden geht jeden Schritt mit den passenden Befehlen durch. ## Das Zertifikat ist öffentlich. Der Schlüssel nicht. Ein Zertifikat enthält einen öffentlichen Schlüssel, den Inhaber, für den es ausgestellt wurde, den Aussteller und die Gültigkeitsdaten. Es ist dafür gedacht, verteilt zu werden: Jeder Browser, der sich mit Ihrer Website verbindet, erhält es. Der private Schlüssel ist das separate Geheimnis, das beweist, dass das Zertifikat Ihnen gehört. Wer ihn besitzt, kann Datenverkehr entschlüsseln, der für Sie bestimmt ist, in Ihrem Namen signieren oder einen Server aufsetzen, der sich als Sie ausgibt. Die erste Frage lautet also, ob der Empfänger den Schlüssel überhaupt braucht. | Der Empfänger möchte | Er braucht | Sensibel? | | --- | --- | --- | | Ihrem Dienst vertrauen oder eine Signatur prüfen | Das Zertifikat (und eventuell die CA-Kette) | Nein | | TLS auf einem eigenen Server oder Gerät einrichten | Zertifikat, Kette und privaten Schlüssel | Ja | | Code oder Dokumente im Namen Ihrer Organisation signieren | Zertifikat und privaten Schlüssel | Ja, hochgradig | | Sich mit einem Client-Zertifikat an einem System anmelden | Zertifikat und privaten Schlüssel | Ja | Trifft die erste Zeile zu, senden Sie die `.crt`- oder `.cer`-Datei auf beliebigem Weg und hören hier auf zu lesen. Alles Weitere gilt für die Zeilen, in denen der Schlüssel den Ort wechseln muss. ## Prüfen Sie den Inhalt der Datei vor dem Senden Dateiendungen täuschen. Eine `.pem` kann ein Zertifikat, einen Schlüssel oder beides enthalten. Eine `.pfx` oder `.p12` bündelt meist Zertifikat, Kette und Schlüssel hinter einem Passwort. Prüfen Sie vor dem Senden: ```bash # what is in this PEM? openssl x509 -in cert.pem -noout -subject -issuer -dates grep -c "PRIVATE KEY" cert.pem # 0 means no key inside # what is in this PFX? (prompts for the password) openssl pkcs12 -in bundle.pfx -info -noout ``` Prüfen Sie, ob der Inhaber dem entspricht, was der Empfänger angefragt hat, und ob das Ablaufdatum in der Zukunft liegt. Das falsche Zertifikat zu senden, kommt häufig vor. Das falsche Zertifikat samt Schlüssel zu senden, ist ein Sicherheitsvorfall. ## Den Schlüssel so verpacken, dass er allein nutzlos ist Muss der Schlüssel verschickt werden, dann nie ungeschützt. Bringen Sie ihn in ein Format, das mit einem Passwort verschlüsselt ist, das Sie separat senden. ```bash # bundle certificate, chain and key into a password-protected PFX openssl pkcs12 -export -out service.pfx \ -inkey service.key -in service.crt -certfile chain.crt # or encrypt a PEM key on its own openssl pkey -in service.key -aes-256-cbc -out service.enc.key ``` Verwenden Sie ein langes Passwort aus einem Passwortmanager. Das Passwort ist der zweite Faktor: Wer an die Datei kommt, kann sie trotzdem nicht nutzen, und wer an das Passwort kommt, hat nichts, worauf er es anwenden kann. ## Die Datei über einen sicheren Einmal-Link senden Der Link ist der Zustellschritt. Ziel ist, dass danach in keiner Nachricht eine Kopie der Datei übrig bleibt. 1. **Prüfen Sie den Empfänger** anhand einer Quelle, der Sie bereits vertrauen: das Ticket, der hinterlegte Kontakt beim Dienstleister, ein Anruf. Eine Zertifikatsanfrage von einer unerwarteten Adresse verdient einen Anruf, keine Antwort per E-Mail. 2. **Erstellen Sie einen Secret-Link mit der Datei als Anhang.** Öffnen Sie in einem angemeldeten LinkPilot-Konto „Secret Links“, wählen Sie „New“ und hängen Sie die PFX oder das verschlüsselte PEM an. Dateien sind auf je 9 MB begrenzt, das ist Tausende Male mehr als jedes Schlüsselpaket. Der Anhang wird vor dem Hochladen in Ihrem Browser verschlüsselt und beim ersten Download gelöscht. 3. **Stellen Sie den Ablauf auf das tatsächliche Zeitfenster ein.** Eine Stunde, wenn der Empfänger schon wartet, 24 Stunden über Zeitzonen hinweg. Der einmalige Download ist die wichtigste Kontrolle. Der Ablauf ist die Absicherung für einen Link, den niemand öffnet. 4. **Setzen Sie das Aufruflimit auf eins.** Brauchen zwei Personen aus dem Team das Paket, bekommt jeder einen eigenen Link. 5. **Fügen Sie in einem Pro-Konto eine Passphrase zum Link hinzu,** wenn er über einen Kanal geht, den andere einsehen können. 6. **Senden Sie den Link** mit einer Zeile Kontext: welches Zertifikat, welches System, wann er abläuft. 7. **Senden Sie das Dateipasswort über einen anderen Kanal.** Per SMS, per Anruf oder als zweiten Secret-Link auf einem anderen Weg. Niemals in derselben Nachricht wie den Dateilink und niemals im Dateinamen. Ist der Schlüssel kurzer PEM-Text, können Sie ihn auch direkt in das kostenlose Secret-Link-Tool (https://uselinkpilot.com/de/tools/free-secret-link-generator) einfügen, statt eine Datei anzuhängen. Der Text wird ebenso in Ihrem Browser verschlüsselt und beim ersten Öffnen gelöscht. ## Sagen Sie dem Empfänger, was er damit tun soll Senden Sie die Installationshinweise mit der Kontextnachricht, nicht mit dem Passwort: - **Welche Datei kommt**, in welchem Format und auf welches System sie gehört. - **Wo sie gespeichert wird**: im Zertifikatsverzeichnis des Servers mit Rechten nur für das Dienstkonto oder im Zertifikatsspeicher des Betriebssystems. Nicht unter Downloads, nicht auf einem geteilten Laufwerk. - **Die heruntergeladene Kopie löschen**, sobald sie importiert ist, und nie in ein Repository committen. - **Den Empfang bestätigen** anhand von Dateiname und Fingerabdruck, niemals durch Zurücksenden der Datei: ```bash openssl x509 -in service.crt -noout -fingerprint -sha256 ``` ## Danach Prüfen Sie, ob der Link als „revealed“ angezeigt wird und der Empfänger bestätigt, dass der Fingerabdruck übereinstimmt. Pro-Konten sehen im Audit-Verlauf den genauen Zeitpunkt des Downloads. Wurde der Link geöffnet, bevor der Empfänger dazu kam, oder ging die Datei an die falsche Adresse, warten Sie nicht auf Hinweise auf Missbrauch: Lassen Sie das Zertifikat von der ausstellenden CA widerrufen, erzeugen Sie ein neues Schlüsselpaar, lassen Sie das Zertifikat neu ausstellen und ersetzen Sie es überall, wo es installiert ist. Halten Sie fest, wer welches Zertifikat wann erhalten hat. Bewahren Sie diesen Nachweis auf. Die Datei selbst sollte auf den Systemen liegen, die sie brauchen, und nirgendwo dazwischen. ## Weiterlesen - So erstellen Sie einen temporären sicheren Link zum Teilen von Dateien: https://uselinkpilot.com/de/blog/how-to-create-a-temporary-secure-link-for-sharing-files - SSH-Zugangsdaten mit einem ablaufenden Link teilen: https://uselinkpilot.com/de/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely - Clientseitige Verschlüsselung beim Teilen von Geheimnissen: https://uselinkpilot.com/de/blog/client-side-encryption-for-secret-sharing - Ablaufende Links: Das Geheimnis wird gelöscht, nicht nur umgeleitet: https://uselinkpilot.com/de/blog/expiring-links-security ## Tools zu diesem Artikel One-Time-Secret-Link-Generator Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt. https://uselinkpilot.com/de/tools/free-secret-link-generator Generator für ablaufende Links Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren. https://uselinkpilot.com/de/tools/temporary-link Selbstlöschende Nachricht Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet. https://uselinkpilot.com/de/tools/burn-after-read-secret ## Häufige Fragen ### Ist es sicher, eine Zertifikatsdatei zu teilen? ### Soll ich den privaten Schlüssel zusammen mit dem Zertifikat senden? ### Wie teilt man ein Zertifikat mit privatem Schlüssel am sichersten? ### Welches Dateiformat sollte ich verwenden? ### Sollte ein Link zum Teilen eines Zertifikats ablaufen? ### Was tun, wenn der private Schlüssel offengelegt sein könnte? ## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist. In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto. Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator) ## Weiterlesen Sicherheit ### Konfigurationsdatei sicher an Entwickler übergeben Einstellungen von Geheimnissen trennen, geheime Werte per Einmal-Link oder selbstlöschendem Anhang schicken und die .env aus Git heraushalten. https://uselinkpilot.com/de/blog/how-to-securely-deliver-a-config-file-to-a-developer Sicherheit ### Sicheres Teilen von Geheimnissen in Remote-Teams einführen In fünf Schritten Geheimnisse im Remote-Team sicher teilen: Bestandsaufnahme, Tresor oder Einmal-Link je nach Lebensdauer, drei Regeln, Slack, Plan für Lecks. https://uselinkpilot.com/de/blog/how-to-implement-secure-secret-sharing-for-remote-teams Sicherheit ### Zugangsdaten sicher zwischen Teams übergeben Zugangsdaten sicher zwischen Teams übergeben: Tresor oder Einmal-Link je nach Nutzung, Rechte beschränken, Verantwortliche benennen, pünktlich widerrufen. https://uselinkpilot.com/de/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams ## Structured data ```json [ { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://uselinkpilot.com/de" }, { "@type": "ListItem", "position": 2, "name": "Blog", "item": "https://uselinkpilot.com/de/blog" }, { "@type": "ListItem", "position": 3, "name": "Privates Zertifikat sicher per Link teilen", "item": "https://uselinkpilot.com/de/blog/how-to-share-a-private-certificate-through-a-secure-link-safely" } ] }, { "@context": "https://schema.org", "@type": "BlogPosting", "@id": "https://uselinkpilot.com/de/blog/how-to-share-a-private-certificate-through-a-secure-link-safely#article", "headline": "Privates Zertifikat sicher per Link teilen", "description": "Trennen Sie Zertifikat und privaten Schlüssel, packen Sie den Schlüssel in eine PFX mit Passwort, senden Sie sie per Einmal-Link und das Passwort separat.", "inLanguage": "de", "datePublished": "2026-10-26", "dateModified": "2026-10-26", "image": "https://uselinkpilot.com/logo-512.png", "author": { "@type": "Organization", "@id": "https://uselinkpilot.com/author/linkpilot-team#organization", "name": "LinkPilot Team", "url": "https://uselinkpilot.com/de/author/linkpilot-team" }, "publisher": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com", "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://uselinkpilot.com/de/blog/how-to-share-a-private-certificate-through-a-secure-link-safely" } }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist es sicher, eine Zertifikatsdatei zu teilen?", "acceptedAnswer": { "@type": "Answer", "text": "Das Zertifikat selbst enthält einen öffentlichen Schlüssel und Angaben zur Identität, es ist also nicht geheim. Heikel ist der zugehörige private Schlüssel. Teilen Sie das Zertifikat frei und den Schlüssel nur, wenn der Empfänger ihn wirklich braucht, und dann über einen Einmal-Link." } }, { "@type": "Question", "name": "Soll ich den privaten Schlüssel zusammen mit dem Zertifikat senden?", "acceptedAnswer": { "@type": "Answer", "text": "Nur wenn der Empfänger das Paar auf einem Server oder Gerät installieren muss, das er selbst betreibt. Viele Aufgaben, etwa Ihrem Zertifikat zu vertrauen oder eine Signatur zu prüfen, brauchen nur das öffentliche Zertifikat." } }, { "@type": "Question", "name": "Wie teilt man ein Zertifikat mit privatem Schlüssel am sichersten?", "acceptedAnswer": { "@type": "Answer", "text": "Exportieren Sie eine passwortgeschützte PFX oder ein verschlüsseltes PEM, senden Sie die Datei über einen Einmal-Link, der nach einem Download gelöscht wird, und schicken Sie das Passwort über einen anderen Kanal, etwa per Anruf oder SMS." } }, { "@type": "Question", "name": "Welches Dateiformat sollte ich verwenden?", "acceptedAnswer": { "@type": "Answer", "text": "Das Format, das das System des Empfängers erwartet. Windows und viele Appliances nehmen PFX oder P12. Linux-Server und die meisten Webserver nehmen PEM. Prüfen Sie den Inhalt mit einem Zertifikatsbetrachter oder openssl, statt sich auf die Dateiendung zu verlassen." } }, { "@type": "Question", "name": "Sollte ein Link zum Teilen eines Zertifikats ablaufen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Stellen Sie den Ablauf auf das tatsächliche Zeitfenster ein, eine Stunde bis einen Tag, und verlassen Sie sich auf den einmaligen Download als wichtigste Kontrolle. Ist das Zeitfenster verstrichen, erstellen Sie einen neuen Link, statt den alten zu verlängern." } }, { "@type": "Question", "name": "Was tun, wenn der private Schlüssel offengelegt sein könnte?", "acceptedAnswer": { "@type": "Answer", "text": "Lassen Sie das Zertifikat von der ausstellenden CA widerrufen, erzeugen Sie ein neues Schlüsselpaar, lassen Sie ein neues Zertifikat ausstellen und ersetzen Sie es überall, wo das alte installiert war. Ein durchgesickerter privater Schlüssel lässt sich nicht wieder geheim machen." } } ], "inLanguage": "de" }, { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } } ] ```