Änderungen in der Gültigkeit und der Überprüfung von Zertifikaten (ab dem 24. 2. 2026)
Am 24.2. treten folgende wichtige Änderungen in Kraft:
- Verkürzung der maximalen Gültigkeitsdauer:
- Öffentliche TLS-Zertifikate: neu max. 199 Tage.
- Code Signing Zertifikate: neu max. 459 Tage.
- Änderungen in der Gültigkeit der Überprüfung (Re-Use):
- Domainvalidierung (DCV): verkürzt auf 199 Tage.
- Organisationsvalidierung (OV): bei TLS-Zertifikaten verkürzt auf 397 Tage.
- Technische Neuerungen in der Sicherheit:
- MPIC: obligatorische Bestätigung von 3 Standorten (2 verschiedene Regionen).
- DNSSEC & CAA: obligatorische Validierung bei der Domainüberprüfung.