Änderung: Gültigkeit von TLS/SSL-Zertifikaten auf 199 Tage

Im Rahmen einer branchenweiten Sicherheitsverbesserung wird die maximale Gültigkeitsdauer öffentlich vertrauenswürdiger TLS/SSL-Zertifikate verkürzt. Ab Februar 2026 stellen die Zertifizierungsstellen (CAs) TLS-Zertifikate mit einer maximalen Gültigkeit von 199 Tagen aus, statt der bisherigen 397 Tage.

Diese Änderung wird durch die Baseline Requirements des CA/Browser Forum vorgeschrieben und gilt weltweit für alle großen Zertifizierungsstellen.

Warum kommt diese Änderung?

Kürzere Laufzeiten von Zertifikaten verbessern die Sicherheit des Internets insgesamt:

• Sie begrenzen die Exposition durch kompromittierte private Schlüssel
• Sie ermöglichen eine schnellere Einführung neuer kryptografischer Standards
• Sie fördern Automatisierung und moderne Verfahren der Zertifikatsverwaltung

Wichtige Stichtage

Die Zertifizierungsstellen setzen die neuen Gültigkeitsgrenzen zu den folgenden Terminen durch:

• DigiCert: 24. Februar 2026
• Sectigo: 12. März 2026

Alle nach diesen Terminen ausgestellten Zertifikate sind auf 199 Tage Gültigkeit begrenzt, unabhängig von der gekauften Produktlaufzeit.

Was bedeutet das für Kunden von EuroVPS?

Sie können weiterhin SSL-Produkte mit einjähriger oder mehrjähriger Laufzeit kaufen, aber das Zertifikat selbst muss etwa alle 6 Monate neu ausgestellt werden.

Es gibt zwei unterstützte Vorgehensweisen, um mit dieser Änderung umzugehen.

Option 1: Manuelle Neuausstellung

Sie können Ihren bestehenden Arbeitsablauf beibehalten:

• Kaufen Sie wie gewohnt Zertifikate mit einjähriger oder mehrjähriger Laufzeit
• Stellen Sie das Zertifikat etwa alle 199 Tage neu aus und installieren Sie es erneut
• Keine zusätzlichen Kosten für die Neuausstellung während der Produktlaufzeit

Wichtig: Stellen Sie sicher, dass die Benachrichtigungen zu Ablauf und Erneuerung von Zertifikaten in Ihrem Konto aktiviert sind, um Dienstunterbrechungen zu vermeiden.

Diese Option eignet sich für Umgebungen mit wenigen Zertifikaten oder manueller Verwaltung.

Option 2: Zertifikatsautomatisierung

• ACME-basierte SSL-Zertifikate sind bereits verfügbar
• Zertifikate werden automatisch erneuert und installiert

Für größere oder Enterprise-Umgebungen kann der DigiCert Trust Lifecycle Manager eingesetzt werden, um den Lebenszyklus von Zertifikaten zentral zu verwalten, zu automatisieren und zu prüfen.

Lesen Sie unsere Dokumentation zur vollständig automatisierten Verwaltung von SSL-Zertifikaten über ACME und kontaktieren Sie uns, wenn Sie weitere Informationen benötigen.

Zertifikatsbestellungen über das API

• API-Bestellungen, die eine Gültigkeit von mehr als 199 Tagen anfordern, werden weiterhin angenommen
• Das ausgestellte Zertifikat wird auf 199 Tage begrenzt
• Die ursprüngliche Bestelllaufzeit bleibt unverändert

Um Verwirrung zu vermeiden, sollten API-Nutzer den Ablauf der Zertifikate über die Parameter der Antwort von getOrderStatus verfolgen.

Änderungen bei der Wiederverwendung von Validierungen (DigiCert)

Ab dem 24. Februar 2026:

• Der Wiederverwendungszeitraum der Domain Control Validation (DCV) verkürzt sich von 397 Tagen auf 199 Tage
• Der Wiederverwendungszeitraum der Organization Validation (OV) verkürzt sich von 825 Tagen auf 397 Tage

Das kann häufigere Validierungsschritte für OV-Zertifikate erfordern.

Was sollten Sie jetzt tun?

• Überprüfen Sie Ihre Prozesse zur SSL-Erneuerung und -Überwachung
• Erwägen Sie, kritische Dienste auf eine automatisierte Zertifikatsverwaltung umzustellen

Shared FAQ page chrome (breadcrumb, dates, read time, «Weiterlesen», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.