Kurzantwort
Let's Encrypt verkürzt die Gültigkeitsdauer seiner kostenlosen SSL/TLS-Zertifikate. Gefährdet sind Websites, die per Skript mit festem Zeitplan oder von Hand erneuern, denn eine Website mit nicht rechtzeitig erneuertem Zertifikat zeigt im Browser eine Sicherheitswarnung. Wer die Erneuerung vollständig automatisiert und am Zeitpunkt der Zertifizierungsstelle ausrichtet, bleibt weitgehend unberührt.
Das Wichtigste
- Kostenlose Zertifikate sinken von 90 auf 64 Tage; die Umstellung beginnt am 10. Februar 2027.
- Am 14. Oktober startet eine Testphase, in der Sie Ihre Einrichtung vorab prüfen können.
- Skripte mit fest eingetragenen Tageszahlen und manuelle Erneuerung können nach dem Februar zu unerwartet abgelaufenen Zertifikaten führen.
2 Min. LesezeitAutor: UNIT Journal RedaktionChefredakteur: Uğur Deniz İlhan
Die kostenlose Zertifizierungsstelle Let's Encrypt senkt die Gültigkeit ihrer SSL/TLS-Zertifikate von 90 auf 64 Tage. Die Änderung beginnt am 10. Februar 2027, wie Ars Technica berichtet.
Was ändert Let's Encrypt genau?
Ein Zertifikat ist das digitale Dokument, das belegt, dass die Verbindung zwischen Ihrer Website und einem Besucher verschlüsselt ist; läuft es ab, zeigen Browser eine Sicherheitswarnung. Die kostenlosen Zertifikate von Let's Encrypt waren bisher 90 Tage gültig, künftig sind es 64 Tage.
Am 14. Oktober eröffnet das Unternehmen eine Testphase für 64-Tage-Zertifikate, damit Nutzer ihre eigene Einrichtung vor dem Produktivstart ausprobieren können. Auch der Zeitraum, in dem eine Validierung wiederverwendet werden kann, sinkt von 30 auf 10 Tage und soll bis 2028 auf sieben Stunden schrumpfen. Für 2028 ist zudem eine Standardlaufzeit von 45 Tagen geplant.
Wer ist gefährdet?
Für alle, die über einen ACME-Client erneuern, also die Software, die Zertifikate automatisch bezieht und verlängert, sollte der Wechsel reibungslos verlaufen, besonders wenn der Client ARI (ACME Renewal Information) unterstützt. Mit ARI teilt die Zertifizierungsstelle dem Client mit, wann erneuert werden soll.
Das Risiko liegt bei Skripten, die den Erneuerungszeitpunkt als festes Intervall festlegen, etwa „60 Tage vor Ablauf“, und bei manuellen Abläufen. Laut Ars Technica können Zertifikate dieser Websites ab Februar unerwartet ablaufen. Let's Encrypt empfiehlt, Skripte nach fest eingetragenen Zahlen wie 83, 80 und 60 zu durchsuchen, die unter dem 90-Tage-Regime üblich waren, und so anzupassen, dass vor der neuen Grenze erneuert wird.
Was sollten Unternehmen und Agenturen in der Türkei tun?
Die folgenden Empfehlungen stehen nicht in der Quelle; sie sind unsere eigene Einschätzung. Ein abgelaufenes Zertifikat kann Besuchern auf einer Anzeigen-Zielseite oder im Shop eine Sicherheitswarnung zeigen, was auf einer Kampagnenseite verschwendetes Werbebudget bedeutet.
- Listen Sie auf, welche Domains in Hosting-, CDN- und Serveroberflächen Let's Encrypt nutzen.
- Suchen Sie in Erneuerungsskripten nach fest eingetragenen Tageszahlen und prüfen Sie die ARI-Unterstützung Ihres ACME-Clients.
- Richten Sie Warnungen für Ablaufdatum und Erneuerungsfehler ein, auch für Kampagnen-Subdomains.
- Nutzen Sie die am 14. Oktober startende Testphase, um Ihre Erneuerung zu prüfen.
Häufige Fragen
- Muss ich etwas tun, wenn sich mein Zertifikat automatisch erneuert?
- In der Regel nicht, sofern Ihr ACME-Client ARI unterstützt. Dennoch sollten Sie Erneuerungszeitpunkt und Fehlerwarnungen vor Februar testen.
Quellen
- Ars Technica ·
Dem UNIT Journal folgen
Das Neueste aus Suche, KI und Technologie – jeden Tag in Ihrem Feed.
