# Waarom wordt de geldigheid van TLS-certificaten steeds korter?

Omdat een kortere geldigheid de schade van een gestolen sleutel of een ten onrechte uitgegeven certificaat beperkt, en iedereen dwingt het vernieuwen te automatiseren. In april 2025 nam het CA/Browser Forum, het orgaan van certificaatautoriteiten en browsermakers dat de regels voor publieke TLS-certificaten vaststelt, stemming SC-081 aan: de maximale geldigheid daalt van 398 naar 200 dagen vanaf 15 maart 2026, naar 100 dagen vanaf 15 maart 2027 en naar 47 dagen vanaf 15 maart 2029. De regels gelden voor publiek vertrouwde certificaten, niet voor certificaten van uw eigen interne CA. Voor een bedrijf dat certificaten nog eens per jaar met de hand vernieuwt, verandert de werklast: vernieuwingen worden frequent en handmatige processen zullen falen. Het antwoord is automatisering via ACME (RFC 8555) of de tools van uw aanbieder, een inventaris van elk publiek certificaat en waar het is geïnstalleerd, inclusief loadbalancers en appliances, en bewaking van de vervaldata. Zie het als oefening in crypto-agility: dezelfde discipline helpt bij de post-kwantumovergang.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/why-are-tls-certificate-lifetimes-getting-shorter

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Zijn zelfondertekende certificaten op interne servers een probleem?](https://netsenx.com/nl/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Wat is mutual TLS (mTLS)?](https://netsenx.com/nl/faq/what-is-mutual-tls)
- [Versleutelt een VPN alles wat we versturen?](https://netsenx.com/nl/faq/does-a-vpn-encrypt-everything-we-send)
- [Hoe vind ik alle SSH-servers in ons netwerk, ook vergeten servers?](https://netsenx.com/nl/faq/how-to-find-all-ssh-servers-on-the-network)
- [Hoe controleer ik welke servers een OpenSSH-versie draaien die door een nieuwe CVE wordt geraakt?](https://netsenx.com/nl/faq/how-to-check-openssh-versions-against-a-new-cve)