Let’s Encrypt verkürzt die Gültigkeitsdauer von SSL-Zertifikaten im Februar 2027 auf 64 Tage

Let's Encrypt wird die Gültigkeitsdauer von TLS-Zertifikaten ab dem 10. Februar 2027 von 90 auf 64 Tage verkürzen; für 2028 ist eine weitere Verkürzung auf 45 Tage geplant.
Eine Übersetzung von 🇬🇧 Linuxiac.com

Let’s Encrypt, die kostenlose und offene Zertifizierungsstelle, die weit verbreitet zur Absicherung von Websites mit HTTPS genutzt wird, hat angekündigt, die standardmäßige Gültigkeitsdauer ihrer TLS-Zertifikate ab dem 10. Februar 2027 von 90 Tagen auf 64 Tage zu verkürzen.

Alle ab diesem Datum ausgestellten oder erneuerten Zertifikate haben eine Gültigkeitsdauer von 64 Tagen, es sei denn, Nutzer wählen ausdrücklich eine der bereits verfügbaren kürzeren Optionen: 45 oder sechs Tage.

Bestehende Zertifikate bleiben bis zu ihrem Ablaufdatum gültig. Let’s Encrypt geht davon aus, dass das letzte 90-Tage-Zertifikat am 11. Mai 2027 abläuft. Die Organisation bestätigte zudem, dass während der Umstellung keine gültigen Zertifikate widerrufen werden.

Um Administratoren bei der Vorbereitung zu unterstützen, wird Let’s Encrypt am 14. Oktober 2026 64-Tage-Zertifikate in seiner Staging-Umgebung einführen, sodass Nutzer ihre Verlängerungskonfigurationen testen können, bevor die Änderung in die Produktion übergeht.

Dieser Schritt ist Teil umfassenderer Bemühungen zur Verbesserung der Websicherheit, indem die Nutzungsdauer kompromittierter oder fehlerhaft ausgestellter Zertifikate verkürzt wird. Einfach ausgedrückt: Kürzere Zertifikatslaufzeiten bedeuten, dass Angreifer weniger Zeit haben, einen gestohlenen privaten Schlüssel auszunutzen.

Natürlich bedeuten kürzere Gültigkeitsdauer auch, dass Zertifikate häufiger erneuert werden müssen. Für Website-Administratoren, die bereits automatisierte Erneuerungstools nutzen, sollte dies nur wenig oder gar keinen Aufwand erfordern.

🎓 Insbesondere weist Let’s Encrypt darauf hin, dass Nutzer, deren ACME-Clients „ACME Renewal Info“ (ARI) unterstützen, für die Umstellung gerüstet sein sollten. ARI ermöglicht es der Zertifizierungsstelle, Clients darüber zu informieren, wann Zertifikate erneuert werden sollten, anstatt sich auf feste Zeitpläne zu verlassen.

Administratoren, die Cron-Jobs oder Skripte mit fest programmierten Verlängerungsintervallen verwenden, sollten ihre Konfigurationen jedoch überprüfen. Anstatt ein Zertifikat eine festgelegte Anzahl von Tagen vor Ablauf zu verlängern, empfiehlt Let’s Encrypt, Verlängerungen erst dann zu planen, wenn etwa zwei Drittel der Gültigkeitsdauer verstrichen sind.

Die Organisation rät dazu, Skripte und Konfigurationsdateien auf fest programmierte Werte wie 83, 80 oder 60 Tage zu überprüfen, da diese bei Zertifikaten mit kürzerer Gültigkeitsdauer möglicherweise nicht mehr zuverlässig funktionieren.

Eine weitere bevorstehende Änderung betrifft die Domain-Validierung. Let’s Encrypt wird den Zeitraum, in dem eine zuvor abgeschlossene Domain-Autorisierung wiederverwendet werden kann, von 30 Tagen auf 10 Tage verkürzen. Im Jahr 2028 wird sich dieser Zeitraum weiter auf nur sieben Stunden verkürzen.

Ziel ist es, sich an kommende Branchenanforderungen anzupassen und die Handhabung bereits validierter Domains durch die Zertifizierungsstelle zu vereinfachen. Die meisten Nutzer müssen keine Anpassungen vornehmen, es sei denn, ihre ACME-Clients sind auf die Wiederverwendung früherer Autorisierungen angewiesen.

Wichtig ist, dass die Umstellung keine Auswirkungen auf die bestehenden Ratenbeschränkungen, ACME-Endpunkte oder Zertifikatsausstellungsketten von Let’s Encrypt hat.

Mit Blick auf die Zukunft plant die Organisation, die Standardlaufzeit von Zertifikaten erneut zu verkürzen, diesmal auf 45 Tage im Jahr 2028. Damit ist die bevorstehende Begrenzung auf 64 Tage eher ein Zwischenschritt als das endgültige Ziel.

Weitere Informationen finden Sie in der offiziellen Ankündigung von Let’s Encrypt.

Spendieren Sie Bobby einen ☕ Ko-fi

Ein Service von s3n🧩net