---
title: RSA- und ECC-Verschlüsselung bei Konnektor- und Client-Zertifikaten
canonical: https://hilfe.epikur.de/a/konnektor-zertifikate
date_updated: 2026-10-27
uid: 13a4b9aa-7726-4d1b-bd2c-5febc534b6db
keywords:
  - Konnektor-Zertifikat
  - Konnektor
  - Secunet Einboxkonnektor
  - Zertifikat
---

# RSA- und ECC-Verschlüsselung bei Konnektor- und Client-Zertifikaten

Ab Version 26.1.1.0 zeigt *EPIKUR* in den Konnektor-Einstellungen, mit welchem Verfahren ein Zertifikat verschlüsselt ist. Die Beschreibung gilt für den Secunet Einboxkonnektor (EBK).

Sie finden den Typ im Administrator unter **Konnektor** im Bereich **Zertifikate** in der Spalte **Typ**.

![RSA- und ECC-Zertifikatstypen unter Admin > Konnektor > Zertifikate](/assets/94c2b724-6a98-449a-87d8-76d13d89096b.png "Die Spalte Typ zeigt das Verschlüsselungsverfahren jedes Zertifikats.")

Mögliche Typen sind:

- ECC-256 [NIST]
- RSA-3072
- ECC-256 [Brainpool]
- RSA-2048

Im Laufe des Jahres 2026 wird die Telematikinfrastruktur (TI) von RSA auf ECC umgestellt, begleitet von der gematik. Zertifikate der Typen ECC-256 [Brainpool] und RSA-2048, die bereits hinterlegt sind, können Sie während der Umstellung weiter nutzen. Tauschen Sie sie im Laufe des Jahres 2026 gegen Zertifikate des Typs ECC-256 [NIST] oder RSA-3072 aus.

Neue Zertifikate prüft *EPIKUR* beim Hinzufügen. Zertifikate eines anderen Typs als ECC-256 [NIST] oder RSA-3072 lehnt *EPIKUR* ab. *EPIKUR* meldet dann: „Der Typ dieses Zertifikats wird nicht mehr unterstützt. Das Zertifikat kann nicht hinzugefügt werden.“

Zertifikate mit den neuen Verfahren erstellen Sie in der Konnektor-Managementoberfläche als Software-Zertifikate. Wie das geht, beschreibt [ECC-Zertifikate im Secunet Einboxkonnektor aktualisieren](/a/konnektor-ecc-zertifikate-aktualisieren).

Die neuen Zertifikate spielen Sie danach im Administrator ein:

- über **Konnektor-Tools > Konnektorzertifikate aktualisieren** oder
- manuell im Bereich **Zertifikate** über **Hinzufügen**.