Maximale Laufzeit von SSL-Zertifikaten wird ab März 2026 reduziert
Das CA/Browser Forum hat eine Anpassung der maximalen Laufzeit von öffentlich vertrauten SSL/TLS-Zertifikaten beschlossen. Ab dem 15. März 2026 beträgt die maximale Laufzeit eines SSL/TLS-Zertifikats 199 Tage. Diese Änderung betrifft alle öffentlichen Zertifizierungsstellen weltweit und damit auch sämtliche über uns bestellten Zertifikate.
Was ändert sich bei SSL-Zertifikaten?
Bisher konnten SSL-Zertifikate mit einer Laufzeit von bis zu 398 Tagen ausgestellt werden. Ab dem Stichtag 15. März 2026 wird die maximale Gültigkeit eines SSL-Zertifikats auf 199 Tage reduziert. Das bedeutet, dass SSL/TLS-Zertifikate künftig häufiger erneuert werden müssen. Eine weitere Anpassung der Laufzeiten ist zu einem späteren Zeitpunkt vorgesehen.
Umstellungszeitplan der Zertifizierungsstellen
Die einzelnen Vergabestellen setzen die Änderung zu leicht unterschiedlichen Terminen um:
| Zertifizierungsstelle | Umstellung ab |
|---|---|
| DigiCert | 24.02.2026 |
| Sectigo | 12.03.2026 |
| Certum | 13.03.2026 |
| GlobalSign | 14.03.2026 |
Ab dem jeweiligen Datum werden neue SSL-Zertifikate der betreffenden Vergabestelle nur noch mit einer maximalen Laufzeit von 199 Tagen ausgestellt.
Was bedeutet das für Ihre bestehenden SSL-Zertifikate?
Bereits ausgestellte SSL-Zertifikate behalten ihre Gültigkeit bis zum regulären Ablaufdatum. Die neue Laufzeitregelung gilt ausschliesslich für SSL/TLS-Zertifikate, die nach dem jeweiligen Umstellungsdatum ausgestellt werden.
Domainvalidierung: Kürzere Wiederverwendungsfrist
Neben der Laufzeit von SSL-Zertifikaten wird auch die sogenannte DCV-Wiederverwendungsfrist (Domain Control Validation) angepasst. Ab dem 15. März 2026 kann eine bestehende Domainvalidierung nur noch für maximal 200 Tage wiederverwendet werden. Bisher lag diese Frist bei 398 Tagen. Bei einer Neuausstellung Ihres SSL-Zertifikats kann daher eine erneute Domainvalidierung erforderlich sein.
1-Jahres SSL-Zertifikate weiterhin verfügbar
Sie können nach wie vor SSL-Zertifikate mit einer Laufzeit von einem Jahr bestellen. Um die gesamte bezahlte Laufzeit auszuschöpfen, wird das SSL-Zertifikat vor Ablauf der 199 Tage kostenlos neu ausgestellt. So nutzen Sie die volle Laufzeit Ihres Zertifikats, ohne zusätzliche Kosten.
Unsere Empfehlung
Prüfen Sie zeitnah, welche SSL-Zertifikate in Ihrem Bestand betroffen sind und wann die nächste Erneuerung ansteht. Wir arbeiten laufend daran, Ihnen die Verwaltung Ihrer SSL-Zertifikate so einfach wie möglich zu machen.
Bei Fragen stehen wir Ihnen selbstverständlich gerne zur Verfügung!
