Warum werden TLS-Zertifikate immer kürzer gültig?

Weil kürzere Laufzeiten den Schaden durch einen gestohlenen Schlüssel oder ein falsch ausgestelltes Zertifikat begrenzen und alle zur Automatisierung der Erneuerung drängen. Im April 2025 hat das CA/Browser Forum, das Gremium aus Zertifizierungsstellen und Browserherstellern, das die Regeln für öffentliche TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Zertifikate festlegt, den Beschluss SC-081 angenommen: Die maximale Laufzeit sinkt von 398 auf 200 Tage ab 15. März 2026, auf 100 Tage ab 15. März 2027 und auf 47 Tage ab 15. März 2029. Die Regeln gelten für öffentlich vertrauenswürdige Zertifikate, nicht für solche aus Ihrer eigenen internen CA. Für ein Unternehmen, das Zertifikate noch einmal im Jahr von Hand erneuert, ändert das den Aufwand: Erneuerungen werden häufig, und manuelle Abläufe werden scheitern. Die Antwort ist Automatisierung über ACME (RFC 8555) oder die Werkzeuge Ihres Anbieters, ein Inventar jedes öffentlichen Zertifikats und seines Einsatzorts, einschließlich Load Balancern und Appliances, sowie eine Überwachung der Ablaufdaten. Sehen Sie es als Übung in Krypto-Agilität: Dieselbe Disziplin hilft beim Post-Quanten-Übergang.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen