News

Neue TLS-Realität

200 Tage Laufzeit sind erst der Anfang. Mit der reduzierten Gültigkeit öffentlicher TLS-Zertifikate wurde im März der Startschuss für weitere Laufzeitverkürzungen gegeben. Es ist höchste Zeit, sich dem Lifecycle-Management von TLS-Zertifikaten zu stellen.

Transport Layer Security (TLS) sorgt für vertrauenswürdige und verschlüsselte Verbindungen. Besonders sichtbar wird das bei Websites, die über HTTPS und öffentliche TLS-Zertifikate geschützt sind. Diese Zertifikate werden von Browsern automatisch akzeptiert, von öffentlichen Zertifizierungsstellen ausgestellt und sind kostengünstig oder oft sogar kostenlos erhältlich. Eine Kombination, die sie zum Standard für sichere Webkommunikation gemacht hat. Natürlich setzen auch viele unserer Kunden öffentliche TLS-Zertifikate ein. Doch was auf den ersten Blick unkompliziert erscheint, bringt einen nicht zu unterschätzenden Verwaltungsaufwand mit sich. Aufwand, der in naher Zukunft spürbar steigen wird.

Das CA/Browser Forum hat bereits 2025 beschlossen, die Gültigkeitsdauer von öffentlichen TLS-Zertifikaten schrittweise zu verkürzen. Während sie bis Mitte März 2026 noch eine maximale Laufzeit von rund einem Jahr hatten, sinkt diese nun stufenweise. Mittlerweile ist die Laufzeit bereits auf 200 Tage verkürzt und wird bis zum Jahr 2029 drastisch weiter abnehmen, auf schließlich nur mehr 47 Tage. Gleichzeitig reduziert sich die Wiederverwendbarkeit von Domain Control Validations auf 10 Tage. Das Ergebnis: Zertifikate müssen deutlich häufiger erneuert werden. Ohne weitreichende Automatisierung wird das Lifecycle-Management öffentlicher TLS-Zertifikate nun immer aufwändiger.

Bottom Line: Die Taktzahl steigt massiv. In wenigen Jahren wird jedes öffentliche TLS-Zertifikat durchschnittlich achtmal pro Jahr erneuert werden müssen. Was heute noch überschaubar erscheint, wird sich schnell zu einer operativen Herausforderung entwickeln. Die gute Nachricht ist, dass bewährte Lösungen längst verfügbar sind. ACME-basierte Automatisierung sowie Zertifikats-Discovery und -Inventarisierung sollten jetzt auf die Agenda gesetzt werden. Wir laden unsere Kunden ein, mit uns ins Gespräch zu kommen und bald die richtigen Weichen zu stellen.