Sehr geehrte Kundinnen und Kunden,
Im Einklang mit den neuesten Industriestandards und zur Sicherstellung der Sicherheit Ihrer Website m?chten wir Sie über wichtige ?nderungen bezüglich der Gültigkeitsdauer von SSL/TLS-Zertifikaten informieren.
Diese ?nderungen, die vom CA/Browser-Forum vorgeschrieben werden, werden von gro?en Zertifizierungsstellen (CAs) wie DigiCert, Sectigo und GlobalSign umgesetzt. Diese Aktualisierungen sollen die Sicherheit im Internet verbessern.
1. Stufenweise Verringerung der Gültigkeitsdauer von SSL/TLS-Zertifikaten
Ab dem 15. M?rz 2026 wird die maximale Gültigkeitsdauer für ?ffentlich vertrauenswürdige SSL/TLS-Zertifikate schrittweise wie folgt reduziert:
Gültigkeitsdatum Maximale Zertifikatsgültigkeit
Bis zum 14. M?rz 2026 Maximal 398 Tage
15. M?rz 2026 – 14. M?rz 2027 Maximal 200 Tage
15. M?rz 2027 – 14. M?rz 2029 Maximal 100 Tage
Ab dem 15. M?rz 2029 Maximal 47 Tage
Seit dem 15. M?rz 2026 sind neu ausgestellte Zertifikate auf maximal 200 Tage begrenzt. Wenn Sie nach dem 15. M?rz 2026 ein SSL-Zertifikat kaufen, ist dieses nur 200 Tage gültig. Wenn Sie vor dem 15. M?rz 2026 ein 365-Tage-Zertifikat gekauft haben, bleibt es weiterhin für die volle Laufzeit gültig. Allerdings wenn Sie nach dem 15. M?rz 2026 ein 365-Tage-Zertifikat kaufen, l?uft es nach 199 Tagen ab und muss danach neu ausgestellt werden.
2. Auswirkungen auf gro?e CAs
DigiCert
Ab dem 24. Februar 2026 hat DigiCert die maximale Gültigkeit für ?ffentliche TLS/SSL-Zertifikate auf 199 Tage reduziert. Alle neuen Zertifikate werden ab diesem Datum auf 199 Tage beschr?nkt sein.
Sectigo / GlobalSign
Sectigo, GlobalSign und andere CAs werden ?hnliche Reduzierungen der Gültigkeitsdauer, in der Regel etwa 200 Tage, ab dem 15. M?rz 2026 umsetzen.
3. Warum ?ndern sich die Gültigkeitszeitr?ume von SSL/TLS?
Diese ?nderungen werden vom CA/Browser-Forum, das die Sicherheitsstandards der Branche regelt, durchgeführt, um:
Das Zeitfenster für Missbrauch bei Kompromittierung privater Schlüssel zu verkürzen.
Automatisierung im Zertifikatsmanagement zu f?rdern.
Die Einführung st?rkerer Verschlüsselungsalgorithmen und Sicherheitsrichtlinien zu beschleunigen.
Dieser Wandel sorgt für einen schnelleren, reaktionsf?higeren Ansatz bei der Anpassung an sich entwickelnde Web-Sicherheitsstandards.
4. ?nderungen bei Code Signing Zertifikaten
Neben SSL/TLS-Zertifikaten sind auch Code Signing Zertifikate betroffen:
Ab dem 1. M?rz 2026 wird die Gültigkeit für Code Signing Zertifikate auf 459 Tage reduziert (von den bisherigen 39 Monaten).
5. Empfehlungen für Kunden
Für einen reibungslosen übergang und anhaltende Sicherheit:
Planen Sie Ihre Zertifikatserneuerungen im Voraus: Aufgrund der kürzeren Gültigkeitsdauer empfehlen wir, die automatische Zertifikatserneuerung zu aktivieren.
Nutzen Sie ACME (Automated Certificate Management Environment) für unkomplizierte Erneuerungen.
überprüfen Sie Ihr Zertifikatsmanagementsystem, um sicherzustellen, dass es die neuen Gültigkeitsregeln unterstützt.
Wenn Sie Fragen haben oder Hilfe bei der Aktualisierung Ihrer Zertifikate ben?tigen, steht Ihnen unser Support-Team gerne zur Verfügung. Wir helfen Ihnen, die Einhaltung der Anforderungen sicherzustellen und Ihre Sicherheitssysteme aktuell zu halten.
Mit freundlichen Grü?en,
Ihr NiceNIC Team
Seit 2012 von ICANN akkreditierter Registrar
Domains | Reseller API | Business Email | SSL-Zertifikate | Server
