Sectigo Blog

Die Gültigkeitsdauer digitaler Zertifikate wird von den Organisationen festgelegt, die diese akzeptieren, und entspricht stets den Anforderungen des CA/Browser Forum, einer freiwilligen Gruppe aus Zertifizierungsstellen (CAs), Herstellern von Internetbrowsern und Anbietern anderer Anwendungen, die digitale X.509-Zertifikate der Version 3 für SSL/TLS, Codesignatur und S/MIME verwenden. Sectigo beteiligt sich aktiv am CA/B-Forum und trägt zur Festlegung der Standards bei, die die Gültigkeit digitaler Zertifikate und die Anforderungen an deren Vertrauenswürdigkeit regeln.

Die Gültigkeitsdauer der Zertifikate wurde im Laufe der Jahre im Rahmen der branchenweiten Bemühungen zur Verbesserung der Sicherheit und zur Begrenzung des Risikos mehrfach verkürzt, und eine weitere Verkürzung ist vorgesehen. Wenn ein Programm oder eine Website ein abgelaufenes Zertifikat aufweist, kann es sich nicht mehr authentifizieren und wird von Browsern und Kunden abgelehnt, was häufig zu Unterbrechungen, Dienstausfällen und einem Vertrauensverlust seitens der Nutzer führt. Das Verständnis der Gültigkeitsdauer von Zertifikaten hilft Unternehmen dabei, Verlängerungen im Voraus zu planen und das Risiko vermeidbarer Ausfallzeiten zu verringern.

SSL-Zertifikate verfallen, um die Sicherheit zu erhöhen, sich ändernde Vorschriften einzuhalten und rechtzeitige Aktualisierungen zu fördern. Kürzere Gültigkeitsdauer – die bald auf 47 Tage reduziert wird – verbessern die Cybersicherheit, indem sie häufige Erneuerungen gewährleisten und die mit veralteter Verschlüsselung verbundenen Risiken minimieren. Die Automatisierung dieser Erneuerungen trägt dazu bei, den erhöhten Arbeitsaufwand und menschliche Fehler zu reduzieren; daher ist es unerlässlich, dass Unternehmen ein automatisiertes Zertifikatslebenszyklusmanagement einführen, um Sicherheit und Compliance zu stärken.

Die Automatisierung der Verlängerung von SSL-Zertifikaten ist für Unternehmen jeder Größe unerlässlich, um Ausfälle und Sicherheitsrisiken im Zusammenhang mit abgelaufenen Zertifikaten zu vermeiden. Der Verlängerungsprozess kann komplex und zeitaufwendig sein, insbesondere für Unternehmen mit großen oder komplexen IT-Infrastrukturen. Angesichts der bevorstehenden Änderungen, durch die die Gültigkeitsdauer von SSL-Zertifikaten auf 47 Tage verkürzt wird, ist der Bedarf an effizienten Verlängerungsprozessen noch dringlicher geworden. Automatisierte Lösungen zur SSL-Verlängerung bieten erhebliche Vorteile, darunter die Vermeidung von Ablaufdaten, Zeitersparnis und die Gewährleistung von Genauigkeit. Der Certificate Manager Pro von Sectigo bietet eine umfassende, automatisierte Lösung zur nahtlosen Verwaltung und Verlängerung von SSL-Zertifikaten, wodurch die Sicherheit erhöht und der Verwaltungsaufwand reduziert wird.

Merkle-Tree-Zertifikate könnten den Zertifikatsbetrieb grundlegend verändern, da die Lebensdauer von Zertifikaten abnimmt und postquanten-sichere Signaturen an Bedeutung gewinnen. Erfahren Sie, warum Automatisierung, Transparenz und Krypto-Agilität immer wichtiger werden.

Die manuelle Zertifikatsverwaltung lässt sich immer schwerer aufrechterhalten. Tabellenkalkulationen und manuelle Verlängerungen stellen schon seit langem eine Herausforderung hinsichtlich der Effizienz dar, doch mit dieser Ineffizienz gehen zusätzliche Sicherheitsrisiken einher. Da die Anzahl der im Einsatz befindlichen digitalen Zertifikate wächst und die Gültigkeitsdauer öffentlicher SSL/TLS-Zertifikate ab 2029 auf maximal 47 Tage verkürzt wird, erhöhen manuelle Arbeitsabläufe das Risiko von versäumten Verlängerungen, Fehlkonfigurationen und anderen vermeidbaren Sicherheitslücken.

Der „Cybersecurity Awareness Month“ erinnert daran, nach praktischen Wegen zu suchen, um vermeidbare Cyberrisiken zu reduzieren. Die Zertifikatsverwaltung ist ein Bereich, in dem die Ersetzung sich wiederholender, fehleranfälliger manueller Prozesse durch Automatisierung und mehr Transparenz dieses Ziel unterstützen kann.

Durch die Automatisierung von Zertifikatsprozessen können Unternehmen ihre Effizienz steigern und gleichzeitig eine konsistente Zertifikatsabdeckung, Konfiguration und Durchsetzung von Richtlinien gewährleisten.

Jedes Jahr im Oktober erinnert der „Cybersecurity Awareness Month“ an die wachsende Zahl digitaler Bedrohungen und motiviert dazu, diese Herausforderungen proaktiv anzugehen. Bundesbehörden und führende Vertreter der Industrie kommen zusammen, um Einzelpersonen und Organisationen dabei zu helfen, die wichtigsten Risiken und Chancen der Gegenwart zu verstehen. Das Thema für 2026, „Securing the Next 250“, unterstreicht diesen zukunftsorientierten Ansatz, indem es strengere Sicherheitsmaßnahmen fördert, die eine sicherere digitale Zukunft schaffen können.

Digitale Zertifikate sind ein wichtiger Bestandteil dieser Bemühungen und unterstützen die Online-Sicherheit durch Authentifizierung und Verschlüsselung. Da Organisationen in ihrer gesamten digitalen Infrastruktur zunehmend auf Zertifikate setzen, wird die Aufrechterhaltung dieses Vertrauens zu einem wichtigen Faktor bei der Reduzierung von Cybersicherheitsrisiken.

Phishing stellt nach wie vor eine wachsende Bedrohung dar. Die Anti-Phishing Working Group (APWG) verzeichnete im Jahr 2025 3,8 Millionen einzelne Angriffe, was zeigt, wie weit verbreitet diese Betrugsmaschen mittlerweile sind. Der Monat der Cybersicherheitsaufklärung unterstreicht, wie wichtig es ist, Phishing zu erkennen und zu melden, wobei auch Unternehmen eine wichtige Rolle dabei spielen, die Authentifizierung und das Erkennen legitimer Kommunikation zu erleichtern.

Phishing ist überzeugender geworden, wodurch traditionelle Warnsignale an Zuverlässigkeit verloren haben. Schulungen und Sensibilisierung bleiben unerlässlich, doch technische Schutzmaßnahmen und Vertrauenssignale können den Empfängern zusätzliche Hilfsmittel an die Hand geben, um legitime Markenmitteilungen von Spoofing-Versuchen zu unterscheiden.

E-Mails sind nach wie vor eines der wichtigsten Kommunikationsmittel und ein hervorragendes Instrument, um Marken den Verbrauchern näherzubringen. Durch die Kombination von Authentifizierung mit sichtbaren Markenzeichen können Unternehmen dazu beitragen, die Empfänger zu schützen, die Erkennung legitimer Nachrichten zu erleichtern und das Vertrauen in die Marke zu stärken.

Die Ära der 200-Tage-Zertifikate ist nun keine Theorie mehr. Am 15. März 2026 verkürzte der Beschluss SC-081v3 des CA/Browser-Forums die Gültigkeitsdauer öffentlicher SSL/TLS-Zertifikate von 398 Tagen auf 200 Tage. Das war die Warnung. Nun folgt die Bewährungsprobe: Zertifikate, die um diesen Zeitpunkt herum ausgestellt wurden, nähern sich dem Ende ihrer Gültigkeitsdauer, und die erste echte Welle von 200-Tage-Verlängerungen trifft gerade auf die IT- und Sicherheitsteams.

Für Unternehmen, die den 15. März eher als ferne Compliance-Frist denn als operative Frist betrachtet haben, ist dies der Moment, in dem die Lücke sichtbar wird.

Seit Jahren konzentrieren sich die Diskussionen über postquantene Kryptografie (PQC) auf eine zukünftige Bedrohung. Sicherheitsteams wurden vor Angriffen nach dem Motto „Jetzt ernten, später entschlüsseln“, vor neuen Standards und vor der letztendlichen Notwendigkeit gewarnt, quantenanfällige Kryptografie zu ersetzen. Doch für viele Unternehmen bleibt eine grundlegende Frage unbeantwortet:

Als Sectigo Anfang dieses Jahres die branchenweit erste Sectigo Partner Platform (SPP) auf den Markt brachte, hatten wir uns zum Ziel gesetzt, ein Problem zu lösen, mit dem viele Managed Service Provider (MSPs), Reseller und Distributoren zu kämpfen hatten: die sichere und effiziente Verwaltung des Zertifikatslebenszyklus über das gesamte Kundenportfolio hinweg. Unsere Antwort: die branchenweit erste mandantenfähige Partner-Betriebsplattform, die speziell dafür entwickelt wurde, MSPs, MSSPs, VARs und Distributoren die Skalierung und Monetarisierung ihrer Zertifikatsverwaltungsabläufe zu ermöglichen.