Wie lange ist ein TLS-Zertifikat gültig?

Ein TLS-Zertifikat ist nur begrenzte Zeit gültig, und diese Zeit wird bei der Ausstellung festgelegt. Sie ist viel kürzer als früher.

Kurze Laufzeiten heute

Viele Zertifikate sind 90 Tage gültig, etwa bei Let's Encrypt. Andere werden länger ausgestellt, aber nie mehr für die mehrjährigen Zeiträume, die früher üblich waren.

Warum kürzere Laufzeiten üblich sind

Eine kürzere Laufzeit begrenzt den Schaden, wenn ein Schlüssel gestohlen wird, und drängt zur Automatisierung der Erneuerung. Die Browser-Branche verkürzt die höchste erlaubte Laufzeit mit der Zeit.

Was das für Erneuerungen heißt

Bei kurzen Laufzeiten genügt eine manuelle jährliche Erinnerung für viele Zertifikate nicht mehr. Automatische Erneuerung, mit einer Kontrolle, dass sie funktioniert, wird zum Normalfall.

Ihre Daten finden

Das Enddatum steckt im Zertifikat selbst, Sie können es also für jede Seite lesen. Eine Liste aller Zertifikate mit Enddaten zeigt, welche bald fällig sind.

SSL Domain Detective listet die Enddaten Ihrer Zertifikate auf, damit Sie eine Änderung der Laufzeit nicht überrascht. Öffnen SSL Domain Detective

Wie lange ist ein TLS-Zertifikat gültig?

Kurze Laufzeiten heute

Warum kürzere Laufzeiten üblich sind

Was das für Erneuerungen heißt

Ihre Daten finden

Verwandte Tipps