New CA: TLS/SSL-Zertifikatsgültigkeit wird ab 9. März 2026 auf 198 Tage reduziert

Die maximale Gültigkeit von TLS/SSL-Zertifikaten sinkt per 15. März 2026 von 398 auf 200 Tage, gemäss Ballot SC-081 des CA/Browser Forums. SwissSign setzt diese Änderung am 9. März 2026 um und erlaubt eine maximale Gültigkeitsdauer von 198 Tage anstatt 365 wie bisher.

Hintergrund: Dies ist die erste Stufe der Laufzeitverkürzung für TLS/SSL-Zertifikate, die das CA/Browser Forum im April 2025 beschlossen hat. Weitere Reduktionen auf 100 Tage (März 2027) und 47 Tage (März 2029) folgen.

Was sich am 9. März 2026 für TLS/SSL-Zertifikate von SwissSign ändert:

• Maximale Zertifikatsgültigkeit: 198 Tage (bisher 365)

• Wiederverwendungsfrist der Domain-Validierung: 198 Tage (bisher 365)

• Wiederverwendungsfrist der Subject Identity Information (SII) für OV-Zertifikate: 12 Monate (bisher 25 Monate)

Was Sie tun müssen: Falls Sie Gültigkeitszeiträume in Zertifikatsanfragen via REST API oder CMC angeben, passen Sie diese Werte wie folgt an. Kürzere Laufzeiten können Sie nach Bedarf wählen.

• REST API: validity=365 → validity=198

• CMC: validity=365d → validity=198d

Erneuern Sie Ihre Domain-Validierung künftig mindestens alle 198 Tage und Ihre Subject Identity Information mindestens alle 12 Monate direkt über unsere Managed PKI. Sie erhalten individuelle automatische Erinnerungen.

Ausblick: Noch dieses Jahr wird SwissSign automatisierte Domain-Validierungsmethoden gemäss den Vorgaben des CA/Browser Forums einführen.

Ressourcen: Lesen Sie unseren Artikel mit einer Übersicht der notwendigen Schritte und abonnieren Sie unseren Newsletter für weitere Empfehlungen und regulatorische Updates.

Diese Anpassungen sind die ersten Schritte eines längeren Prozesses, der die meisten Organisationen dazu zwingen wird, ihr Zertifikatsmanagement zu automatisieren. SwissSign bietet nahtlose Integration über REST-Schnittstellen (OpenAPI V3) und ACME sowie eine umfassende Certificate Lifecycle Management-Lösung.

Kontaktieren Sie uns, wenn Sie mehr über unser Angebot erfahren möchten.

Freundliche Grüsse
Ihr SwissSign Team