SSL-Zertifikate ab dem 15. März 2026 nur noch 200 Tage gültig: Was bedeutet das für Sie?
Lesezeit: ca. 3 Minuten
Ein grünes Schloss oder ein "https" in der Adressleiste des Browsers – SSL/TLS-Zertifikate sind das Fundament für sicheren Datenverkehr und Vertrauen im Internet. Bislang konnten Website-Betreiber ihre Zertifikate bequem für etwas über ein Jahr (maximal 398 Tage) ausstellen lassen. Doch damit ist jetzt Schluss.
Ab dem 15. März 2026 tritt eine branchenweite Regelung in Kraft, die von großen Playern wie Google und Apple vorangetrieben wurde: Die maximale Laufzeit für öffentliche SSL-Zertifikate wird drastisch auf 200 Tage (ca. 6,5 Monate) verkürzt.
Was bedeutet das für Ihre Unternehmenswebsite oder Ihre IT-Infrastruktur bei FORMALITY? Wir fassen die wichtigsten Fakten für Sie zusammen.
Warum wird die SSL-Laufzeit überhaupt verkürzt?
Die Halbierung der Gültigkeitsdauer ist keine Schikane, sondern eine zwingende Maßnahme für mehr Cybersicherheit. Die Initiative, die vom sogenannten CA/Browser Forum (einem Zusammenschluss von Browser-Herstellern und Zertifizierungsstellen) beschlossen wurde, hat zwei Hauptziele:
- Schnellere Erholung bei Angriffen: Sollte ein privater Schlüssel (Private Key) in die Hände von Hackern fallen, ist das Zeitfenster für den Missbrauch deutlich kleiner. Ein kompromittiertes Zertifikat läuft nun viel schneller auf natürliche Weise ab.
- Zwang zur Agilität: Wenn kryptografische Standards veralten oder Sicherheitslücken entdeckt werden, dauert es bei einjährigen Laufzeiten extrem lange, bis das gesamte Internet auf neue, sichere Zertifikate umgestellt ist. Kürzere Laufzeiten zwingen das Netz, sich schneller zu erneuern.
Der Stufenplan: Es wird noch kürzer!
Der 15. März 2026 ist nur der erste Schritt eines mehrjährigen Fahrplans. Das Ziel der Browser-Hersteller ist es, die Gültigkeit in den kommenden Jahren schrittweise weiter zu reduzieren, um die Sicherheit kontinuierlich zu erhöhen:
| Stichtag | Maximale Gültigkeitsdauer |
|---|---|
| Bis 14. März 2026 | 398 Tage (~ 13 Monate) |
| Ab 15. März 2026 | 200 Tage (~ 6,5 Monate) |
| Ab 15. März 2027 | 100 Tage (~ 3 Monate) |
| Ab 15. März 2029 | 47 Tage (~ 1,5 Monate) |
Das Ende der manuellen SSL-Verwaltung
Spätestens ab diesem Jahr stirbt das händische SSL-Management endgültig aus. IT-Administratoren, die bisher einmal im Jahr ein Zertifikat gekauft, validiert und manuell auf dem Server installiert haben, stehen vor einem massiven Problem.
Wer künftig alle 200 Tage – und bald alle 47 Tage! – manuell in den Prozess eingreifen muss, riskiert zwangsläufig Fehler, vergessene Fristen und damit gravierende Sicherheitswarnungen im Browser seiner Kunden. Automatisierung ist ab sofort Pflicht.
Für wen ändert sich was bei FORMALITY?
Je nachdem, welche Dienste Sie bei uns nutzen, hat diese globale Umstellung unterschiedliche Auswirkungen für Sie:
1. Entwarnung für unsere Webhosting-Kunden
Die gute Nachricht zuerst: Wenn Sie Ihre Webseiten und E-Mails im Rahmen unserer Webhosting-Tarife betreiben, sind Sie von dieser Änderung absolut nicht betroffen!
Wir setzen auf unseren Webservern standardmäßig auf Let's Encrypt. Das bedeutet, unsere Systeme überwachen die Laufzeit Ihrer SSL-Zertifikate rund um die Uhr und erneuern diese vollautomatisch im Hintergrund. Sie müssen keine Fristen im Blick behalten oder Dateien hochladen – Ihre Website bleibt durchgehend sicher. Egal ob die Laufzeit künftig 200 oder 47 Tage beträgt.
2. Handlungsbedarf bei eigenen Exchange-Servern oder Firewalls
Betroffen sind Sie jedoch, wenn Sie über uns separate SSL-Zertifikate beziehen, um diese auf Ihrer eigenen IT-Infrastruktur einzusetzen.
Nutzen Sie gekaufte Zertifikate beispielsweise, um Ihre eigenen Microsoft Exchange Server, VPN-Gateways oder Hardware-Firewalls abzusichern? Dann müssen Sie die neuen Fristen zwingend beachten! Spätestens bei Zertifikaten, die nach dem 15. März 2026 ausgestellt werden, müssen Sie die Installation auf Ihren Endgeräten mindestens alle 200 Tage manuell wiederholen.
Unser Tipp für Administratoren: Wir empfehlen Ihnen, auch für diese internen Systeme zeitnah über Automatisierungslösungen (wie ACME-Clients) nachzudenken, um versehentliche Ausfälle oder Browserwarnungen durch abgelaufene Zertifikate zu vermeiden.
Die Verkürzung der SSL-Laufzeiten ist ein wichtiger Schritt für ein sichereres Internet, erfordert aber ein Umdenken in der IT-Administration. Als Webhosting-Kunde bei FORMALITY profitieren Sie ohne eigenen Aufwand von unserer Automatisierung.
Haben Sie Fragen zur SSL-Verschlüsselung Ihrer Projekte oder benötigen Sie Unterstützung bei der Absicherung Ihrer eigenen Server-Infrastruktur? Unser Support-Team berät Sie gerne!
