Wie lange sind digitale Zertifikate gültig?
Die Gültigkeitsdauer digitaler Zertifikate wird von den Organisationen festgelegt, die diese akzeptieren, und entspricht stets den Anforderungen des CA/Browser Forum, einer freiwilligen Gruppe aus Zertifizierungsstellen (CAs), Herstellern von Internetbrowsern und Anbietern anderer Anwendungen, die digitale X.509-Zertifikate der Version 3 für SSL/TLS, Codesignatur und S/MIME verwenden. Sectigo beteiligt sich aktiv am CA/B-Forum und trägt zur Festlegung der Standards bei, die die Gültigkeit digitaler Zertifikate und die Anforderungen an deren Vertrauenswürdigkeit regeln.
Die Gültigkeitsdauer der Zertifikate wurde im Laufe der Jahre im Rahmen der branchenweiten Bemühungen zur Verbesserung der Sicherheit und zur Begrenzung des Risikos mehrfach verkürzt, und eine weitere Verkürzung ist vorgesehen. Wenn ein Programm oder eine Website ein abgelaufenes Zertifikat aufweist, kann es sich nicht mehr authentifizieren und wird von Browsern und Kunden abgelehnt, was häufig zu Unterbrechungen, Dienstausfällen und einem Vertrauensverlust seitens der Nutzer führt. Das Verständnis der Gültigkeitsdauer von Zertifikaten hilft Unternehmen dabei, Verlängerungen im Voraus zu planen und das Risiko vermeidbarer Ausfallzeiten zu verringern.
Inhaltsverzeichnis
Im Folgenden erläutern wir, was digitale Zertifikate sind, wie lange sie gültig sind, wie man erkennt, wann sie abgelaufen sind, wie man ein abgelaufenes Zertifikat erneuert und welche bevorstehende Anpassung der Gültigkeitsdauer auf 47 Tage ansteht.
Was ist ein digitales Zertifikat?
Ein digitales Zertifikat ist eine Datei, die die Authentizität eines elektronischen Systems – beispielsweise eines Geräts, eines Servers oder eines Benutzers – mithilfe der Public-Key-Kryptografie und der Public-Key-Infrastruktur (PKI) bestätigt.
Durch die Implementierung dieser Identifizierungsmethode für Geräte und Benutzer können Unternehmen die Sicherheit ihrer Netzwerke gewährleisten. Eine weit verbreitete Art von digitalem Zertifikat ist das SSL/TLS-Zertifikat, das dazu dient, die Echtheit einer Website gegenüber einem Browser zu bestätigen.
Digitale Zertifikate enthalten Identifikationsdaten wie den Domainnamen, die Organisation, den Standort sowie gerätebezogene Informationen wie die IP-Adresse oder die Seriennummer. Außerdem enthalten sie einen öffentlichen Schlüssel, der einem privaten Schlüssel entspricht, der sich im Besitz des Zertifikatsinhabers befindet. Dieser wird verwendet, um die Identität zu überprüfen und sicherzustellen, dass das Zertifikat nicht manipuliert wurde.
Eine Zertifizierungsstelle stellt ein Zertifikat mit öffentlichem Schlüssel aus, um eine Identität mit einem öffentlichen Schlüssel zu verknüpfen. Die digitale Signatur der Zertifizierungsstelle gewährleistet die Vertrauenswürdigkeit, während der entsprechende private Schlüssel eine sichere Authentifizierung und Verschlüsselung ermöglicht.
Zu den gängigsten Arten digitaler Zertifikate gehören:
Sofern nicht anders angegeben, befasst sich dieser Artikel speziell mit SSL/TLS-Zertifikaten.
Verfallen digitale Zertifikate?
Ja, digitale Zertifikate verfallen. Die Gültigkeitsdauer variiert je nach Art des Zertifikats.
Wovon hängt die Gültigkeitsdauer des Zertifikats ab?
Letztendlich legen die Organisationen, die die Zertifikate akzeptieren, deren Gültigkeitsdauer fest. In der Regel halten sie sich dabei an die Empfehlungen des CA/Browser-Forums.
Das CA/Browser-Forum trifft sich, um über verschiedene Themen abzustimmen, wobei der Schwerpunkt häufig auf einer Reihe von Grundanforderungen für die Ausstellung vertrauenswürdiger digitaler Zertifikate liegt. Das CA/Browser Forum ist keine Regulierungsbehörde und hat keine Befugnis, seine Entscheidungen durchzusetzen. Die Stellen, die die Zertifikate akzeptieren, haben das letzte Wort und können strengere oder weniger strenge Kriterien anwenden als die von der Organisation formulierten Empfehlungen.
Ein wichtiger Aspekt digitaler Zertifikate ist, dass der Lebenszyklus des Zertifikats, einschließlich der maximalen Gültigkeitsdauer, nicht vom Aussteller, sondern vom Akzeptanten bestimmt wird, dessen Anliegen und Richtlinien sich im CA/Browser-Forum durch einen Abstimmungsprozess widerspiegeln.
Akzeptanzstellen sind Organisationen, die Produkte wie Betriebssysteme und Browser entwickeln. Ihr Ziel ist es, die Informationen der Endnutzer zu schützen, nicht die Prozesse der Organisation. Aus diesem Grund würden Unternehmen wie Microsoft und Google es vorziehen, Zertifikate, die ihren Kriterien nicht entsprechen, direkt abzulehnen und den Zugriff vorübergehend zu verweigern, anstatt einfach alle Zertifikate zu akzeptieren.
Wie lange sind SSL/TLS-Zertifikate gültig?
- Ab dem 15. März 2026 haben öffentliche SSL-Zertifikate eine maximale Gültigkeitsdauer von 200 Tagen
- 15. März 2027: Die maximale Gültigkeitsdauer wird auf 100 Tage verkürzt
- 15. März 2029: Die maximale Gültigkeitsdauer wird auf 47 Tage verkürzt
Seit September 2020 durften Sicherheitszertifikate nach dem SSL/TLS-Protokoll nicht mehr mit einer Gültigkeitsdauer von mehr als 13 Monaten (397 Tagen) ausgestellt werden. Diese Änderung wurde erstmals von Apple auf dem CA/Browser Forum angekündigt. Nun befinden wir uns in einer weiteren Phase der schrittweisen Verkürzung, die darin gipfeln wird, dass die maximale Gültigkeitsdauer der Zertifikate auf nur noch 47 Tage reduziert wird.
Vor 2015 war es möglich, ein Zertifikat mit einer Gültigkeitsdauer von bis zu fünf Jahren zu erhalten. Diese Frist wurde 2015 auf drei Jahre und anschließend 2018 auf zwei Jahre verkürzt. Ende 2019 wurde im CA/Browser Forum eine Abstimmung vorgeschlagen, die die Gültigkeitsdauer auf ein Jahr verkürzt hätte, diese wurde jedoch abgelehnt. Diese Entscheidung wurde dann im folgenden Jahr durch eine Änderung der Apple-Richtlinien rückgängig gemacht.
Wie erfahre ich, wann mein SSL/TLS-Zertifikat abläuft?
Derzeit laufen SSL-Zertifikate spätestens 200 Tage nach dem Ausstellungsdatum ab. Es ist wichtig, sie vor Ablauf zu verlängern. Ein Warten bis zum letzten Moment führt zu erheblichen Unannehmlichkeiten für Unternehmen und ihre Kunden. Die Ablaufdaten der Zertifikate werden von den jeweiligen Ausstellern klar kommuniziert, und jeder hat sein eigenes Verlängerungsverfahren.
Zertifizierungsstellen (CAs) versenden in der Regel vor dem Ablaufdatum eine Benachrichtigung; es wird daher empfohlen , das Zertifikat sofort nach Erhalt der ersten Benachrichtigung zu verlängern, um Dienstunterbrechungen zu vermeiden.
Häufig muss der Antragsteller bei der Erneuerung eines Zertifikats einen Teil der im vorherigen Zertifikat enthaltenen Informationen, die auch im neuen Zertifikat erscheinen sollen, erneut authentifizieren. Das dabei zu befolgende Verfahren ähnelt dem der ursprünglichen Ausstellung.
Die bevorstehende Umstellung auf Gültigkeitsdauer von 47 Tagen für SSL-Zertifikate
Es wird erwartet, dass die maximale Gültigkeitsdauer von SSL/TLS-Zertifikaten in den kommenden Jahren im Rahmen einer branchenweiten Initiative zur Verbesserung der Sicherheit und zur Risikominderung deutlich verkürzt wird. Im April 2025 wurde der Vorschlag SC-081v3 offiziell verabschiedet, womit ein schrittweiser Plan in Kraft trat, der die Gültigkeitsdauer öffentlicher SSL-Zertifikate bis 2029 auf 47 Tage verkürzen wird.
Diese Änderungen stellen eine der bedeutendsten Umstellungen im Zertifikatsmanagement der letzten Jahrzehnte dar und sollen die Auswirkungen kompromittierter oder fehlerhaft ausgestellter Zertifikate begrenzen. Allerdings erhöht sich dadurch auch die Anzahl der Verlängerungen, die Unternehmen jährlich verwalten müssen, erheblich. Da sich die Gültigkeitsdauer weiter verkürzt, wird das automatisierte Zertifikatslebenszyklusmanagement (CLM) von entscheidender Bedeutung sein, um die Einhaltung gesetzlicher Vorschriften zu gewährleisten und Dienstunterbrechungen zu vermeiden.
Worauf ist diese Änderung zurückzuführen?
Der Hauptgrund für die Verkürzung der Gültigkeitsdauer ist eine höhere Sicherheit. Kürzere Gültigkeitsdauern bedeuten, dass Zertifikate häufiger erneuert werden müssen, wodurch sichergestellt wird, dass die Verschlüsselungsstandards auf dem neuesten Stand bleiben und Schwachstellen schnell behoben werden.
Diese Änderung verringert den Zeitrahmen, den Hacker zur Ausnutzung kompromittierter Zertifikate haben, und verbessert so die allgemeine Cybersicherheit erheblich. Häufige Erneuerungen ermöglichen zudem die schnelle Behebung etwaiger Schwachstellen in Verschlüsselungsalgorithmen oder bei der Schlüsselverwaltung, wodurch ein Höchstmaß an Schutz für vertrauliche Daten gewährleistet bleibt.
Die automatische Zertifikatserneuerung gewinnt eine noch nie dagewesene Bedeutung
Mit der Einführung kürzerer Gültigkeitsdauer gewinnt die Automatisierung von Zertifikatserneuerungen entscheidend an Bedeutung. Manuelle Erneuerungsprozesse können zu Fehlern und Versäumnissen führen, die schwerwiegende Betriebsunterbrechungen und Sicherheitsrisiken für Unternehmen zur Folge haben können. Da der Erneuerungsprozess wesentlich häufiger stattfinden wird, nehmen diese Risiken zu. Automatisierte Systeme tragen dazu bei, dass Erneuerungen präzise und zeitnah durchgeführt werden, wodurch die Wahrscheinlichkeit verringert wird, dass abgelaufene Zertifikate zu Dienstunterbrechungen führen, und die IT-Mitarbeiter sich auf wichtigere Aufgaben konzentrieren können.
Darüber hinaus können automatisierte Tools für das Zertifikatslebenszyklusmanagement Überwachung und Warnmeldungen in Echtzeit bereitstellen und so sicherstellen, dass Unternehmen stets über bevorstehende Ablauftermine informiert sind und schnell handeln können. Die Integration von Automatisierung in die Zertifikatserneuerungsprozesse verbessert nicht nur die Effizienz, sondern stärkt auch die Sicherheit. Automatisierte Systeme sind weniger anfällig für menschliche Fehler und wenden die neuesten Sicherheitspraktiken und -richtlinien systematisch an. Dies ist besonders wichtig bei kürzeren Gültigkeitsdauern, bei denen die Häufigkeit der Erneuerungen zunimmt und der Spielraum für Fehler abnimmt.
Bereiten Sie sich mit einer zuverlässigen Lösung auf kürzere Gültigkeitsdauer von SSL-Zertifikaten vor
Als weltweit führender Anbieter digitaler Zertifikate unterstützt Sectigo Unternehmen dabei, den sich ständig ändernden Anforderungen an Zertifikate vorzugreifen. Neben unseren vertrauenswürdigen SSL/TLS-Zertifikaten ermöglicht unsere Plattform „Sectigo Certificate Manager“ (SCM) die automatisierte Verwaltung des Zertifikatslebenszyklus und bietet die nötige Transparenz und Kontrolle, um die häufigen Verlängerungen zuverlässig zu bewältigen, während sich die Gültigkeitsdauer immer weiter verkürzt. Kleinere Unternehmen und kleine IT-Teams können SCM Pro nutzen, um Zertifikate zu identifizieren und zu verwalten sowie die Ausstellung und Erneuerung über ACME zu automatisieren.
Kontaktieren Sie unser Team noch heute, um weitere Informationen zu unserem Angebot an digitalen Zertifikaten zu erhalten oder eine Vorführung unserer SCM-Plattform anzufordern.