# Warum werden TLS-Zertifikate immer kürzer gültig?

Weil kürzere Laufzeiten den Schaden durch einen gestohlenen Schlüssel oder ein falsch ausgestelltes Zertifikat begrenzen und alle zur Automatisierung der Erneuerung drängen. Im April 2025 hat das CA/Browser Forum, das Gremium aus Zertifizierungsstellen und Browserherstellern, das die Regeln für öffentliche TLS-Zertifikate festlegt, den Beschluss SC-081 angenommen: Die maximale Laufzeit sinkt von 398 auf 200 Tage ab 15. März 2026, auf 100 Tage ab 15. März 2027 und auf 47 Tage ab 15. März 2029. Die Regeln gelten für öffentlich vertrauenswürdige Zertifikate, nicht für solche aus Ihrer eigenen internen CA. Für ein Unternehmen, das Zertifikate noch einmal im Jahr von Hand erneuert, ändert das den Aufwand: Erneuerungen werden häufig, und manuelle Abläufe werden scheitern. Die Antwort ist Automatisierung über ACME (RFC 8555) oder die Werkzeuge Ihres Anbieters, ein Inventar jedes öffentlichen Zertifikats und seines Einsatzorts, einschließlich Load Balancern und Appliances, sowie eine Überwachung der Ablaufdaten. Sehen Sie es als Übung in Krypto-Agilität: Dieselbe Disziplin hilft beim Post-Quanten-Übergang.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/why-are-tls-certificate-lifetimes-getting-shorter

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Sind selbstsignierte Zertifikate auf internen Servern ein Problem?](https://netsenx.com/de/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Was ist Mutual TLS (mTLS)?](https://netsenx.com/de/faq/what-is-mutual-tls)
- [Verschlüsselt ein VPN alles, was wir senden?](https://netsenx.com/de/faq/does-a-vpn-encrypt-everything-we-send)
- [Wie finde ich alle SSH-Server in unserem Netz, auch vergessene?](https://netsenx.com/de/faq/how-to-find-all-ssh-servers-on-the-network)
- [Wie prüfe ich, welche Server eine von einer neuen CVE betroffene OpenSSH-Version nutzen?](https://netsenx.com/de/faq/how-to-check-openssh-versions-against-a-new-cve)