markus.preinl • 10. Juni 2026

SSL Laufzeitreduktion

Seit März 2026 ist die technische Laufzeit für öffentlich vertrauenswürdige SSL/TLS-Zertifikate auf 200 Tage (ca. 6 Monate) verkürzt worden. Einjährige Verträge existieren weiterhin, jedoch erhalten Sie diese gestückelt in aufeinanderfolgenden Intervallen.  Es wird dringend empfohlen die manuelle Erneuerung durch Automatisierung wie z.B. mit dem ACME Protokoll (Automated Certificate Management Environment) abzulösen.



Gemäß CA/Browser Forum Ballot SC081v3 gibt es zwischen März 2026 und März 2029 eine Übergangsphase in der die Laufzeiten für SSL Zertifikate stufenweise von 398 Tagen auf maximal 200, 100 und 47 Tagen reduziert werden. Bitte beachten Sie, dass einzelne CAs bereits ein paar Tage früher auf die kürzeren Laufzeiten umsteigen. Hier eine Übersicht:

SECTIGO Link zur  Quelle

  • Bis 12. März 2026 Laufzeit 398 Tage (13 Monate)
  • Ab 13. März 2026 Laufzeit 199 Tage (6,5 Monate)
  • Ab ca. Q1 2027 Laufzeit 99 Tage (3,25 Monate)
  • Ab ca. Q1 2029 Laufzeit 46 Tage (1,5 Monate)

DIGICERT Link zur Quelle

  • Bis 24. Februar 2026 Laufzeit 398 Tage (13 Monate)
  • Ab 25. Februar 2026 Laufzeit 199 Tage (6,5 Monate)
  • Ab ca. Q1 2027 Laufzeit 99 Tage (3,25 Monate)
  • Ab ca. Q1 2029 Laufzeit 46 Tage (1,5 Monate)

CERTUM Link zur Quelle

  • Bis 12. März 2026 Laufzeit 365 Tage (12 Monate)
  • Ab 13. März 2026 Laufzeit 199 Tage (6,5 Monate)
  • Ab ca. Q1 2027 Laufzeit 99 Tage (3,25 Monate)
  • Ab ca. Q1 2029 Laufzeit 46 Tage (1,5 Monate)