Verkürzung der Gültigkeitsdauer von TLS- und Code-Signing-Zertifikaten ab dem 24.2.2026
(23.1.2026) Der 24. 2. 2026 ist ein Meilenstein für digitale Zertifikate - es kommt nicht nur zur Verkürzung ihrer Gültigkeitsdauer auf 199 Tage, sondern auch zu weiteren Änderungen in den Prinzipien der Überprüfung und Gültigkeit der aktiven Überprüfung. Lernen Sie alle Änderungen kennen.
Was ändert sich ab dem 24. 2. 2026?
Ab diesem Tag treten folgende Änderungen in Kraft, die die Ausgabe von Zertifikaten betreffen.
- Übergang zu einer 199-tägigen Gültigkeit für öffentliche TLS-Zertifikate
- Verkürzung des Zeitraums für die erneute Verwendung der Domain-Verifizierung auf 199 Tage
- Verkürzung des Zeitraums für die erneute Verwendung der Organisationsverifizierung bei öffentlichen OV TLS-Zertifikaten auf 397 Tage
- Übergang zu einer 459-tägigen Gültigkeit für öffentliche Code-Signing-Zertifikate
- Erzwingung der MPIC-Bestätigung durch drei Remote-Standorte aus zwei verschiedenen Regionen
- DNSSEC-Verifizierung bei der Überprüfung der Kontrolle über die Domain und Durchführung von CAA-Kontrollen
Für Kunden ist die Verkürzung der Gültigkeitsdauer von TLS- und Code-Signing-Zertifikaten am wichtigsten. Es ist wichtig zu beachten, dass auch die Intervalle für die Domain- und Organisationsverifizierung schrittweise verkürzt werden, ebenso wie die Gültigkeitsdauer der Zertifikate.
Quelle und weitere Informationen: DigiCert Änderungsprotokoll, verfügbar unter docs.digicert.com.