Waarom wordt de geldigheid van TLS-certificaten steeds korter?

Omdat een kortere geldigheid de schade van een gestolen sleutel of een ten onrechte uitgegeven certificaat beperkt, en iedereen dwingt het vernieuwen te automatiseren. In april 2025 nam het CA/Browser Forum, het orgaan van certificaatautoriteiten en browsermakers dat de regels voor publieke TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-certificaten vaststelt, stemming SC-081 aan: de maximale geldigheid daalt van 398 naar 200 dagen vanaf 15 maart 2026, naar 100 dagen vanaf 15 maart 2027 en naar 47 dagen vanaf 15 maart 2029. De regels gelden voor publiek vertrouwde certificaten, niet voor certificaten van uw eigen interne CA. Voor een bedrijf dat certificaten nog eens per jaar met de hand vernieuwt, verandert de werklast: vernieuwingen worden frequent en handmatige processen zullen falen. Het antwoord is automatisering via ACME (RFC 8555) of de tools van uw aanbieder, een inventaris van elk publiek certificaat en waar het is geïnstalleerd, inclusief loadbalancers en appliances, en bewaking van de vervaldata. Zie het als oefening in crypto-agility: dezelfde discipline helpt bij de post-kwantumovergang.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen