Wie lange ist ein Zertifikat gültig?
Der CA/Browser Forum (CA/B Forum), das Gremium aus Browser-Herstellern (Google, Apple, Mozilla etc.) und Zertifizierungsstellen, hat im April 2025 eine gravierende Änderung beschlossen.
Die Maximal mögliche Gültigkeitsdauer aller Zertifikate werden weltweit verkürzt.
| Datum | Max. Gültigkeitsdauer des Zertifikats |
| Bis 14.3.2026 | 398 Tage |
| Ab 15.3.2026 | 200 Tage |
| Ab 15.3.2027 | 100 Tage |
| Ab 15.3.2929 | 47 Tage |
Beachten
Unsere Zertifikat-Abos laufen weiterhin jährlich. Das erste ausgestellte Zertifikat hat aber nur noch die maximal mögliche Gültigkeitsdauer gemäss Liste oben.
Bis maximal 30 Tage vor dem Ablauf der Gültigkeitsdauer, kann man das Zertifikat im Portal für die zusätzliche Abo-Laufzeit erstellen.
Mit "Dienste>Zertifikat>Neu ausstellen" (Reissue Certificate) wird gratis ein Zertifikat ausgestellt, das dann wieder für die maximal mögliche Gültigkeitsdauer bzw. bis zum Abo-Ende gültig ist.
Falls über DNS authentifiziert wurde und der entsprechende DNS-Eintrag inzwischen gelöscht wurde, so muss dieser manuell neu erstellt werden. Unter "Dienste > Zertifikat: DNS Eintrag" wird der notwendige Eintrag angezeigt, den man im DNS-Manager dann erstellen kann.
Wir empfehlen die Benutzung unserer automatischen Zertifikat-Erstellung:
https://my.barinformatik.ch/knowledgebase/285/Certbot-API-Integration.html
https://my.barinformatik.ch/knowledgebase/287/acme-API-Integration.html
Zusatzinformationen
- Info von DigiCert
