Das Wichtigste
Leistungszeitraum und Zertifikatsablauf sind getrennt. Behalten Sie beide im Blick und planen Sie Zeit für Validierung und Installation jedes Ersatzes ein.
Der Gültigkeitszeitplan
Die Anforderungen des CA/Browser Forums senken die maximale Gültigkeit neu ausgestellter öffentlicher TLS-Zertifikate schrittweise. Die Tabelle zeigt den Zeitplan nach Ausstellungsdatum. Dies sind Höchstgrenzen. Lesen Sie daher das Ablaufdatum des tatsächlich ausgestellten Zertifikats.
Ein Leistungszeitraum, getrennte Zertifikatslaufzeiten
Gekaufter Leistungszeitraum und Zertifikatsgültigkeit sind verschieden. Eine Neuausstellung erzeugt Ersatz mit eigenem Ablaufdatum, verlängert aber das Leistungsende nicht. Prüfen Sie in den Produktbedingungen, welche Neuausstellungen enthalten sind.
Jeden Ersatz beantragen, validieren und installieren
Starten Sie die Neuausstellung im Konto, bevor das eingesetzte Zertifikat abläuft. Schließen Sie die geforderte Validierung ab, laden Sie den Ersatz herunter und installieren Sie ihn an allen betroffenen Endpunkten. Kürzere Laufzeiten erfordern ein aktuelles Verzeichnis und genügend Zeit für diese Schritte.
Aktuelle Höchstdauer für neu ausgestellte öffentliche TLS-Zertifikate: 200 Tage
| Ausstellung ab | Maximale Gültigkeit |
|---|---|
| 398 Tage | |
| 200 Tage | |
| 100 Tage | |
| 47 Tage |
Praxisbeispiel
Leistungsende und Zertifikatsablauf im Vergleich
Der Kauf eines Leistungszeitraums macht das installierte Zertifikat nicht für diesen gesamten Zeitraum gültig. Ersatz muss vor Ablauf des eingesetzten Zertifikats beantragt, ausgestellt und installiert sein.
- Leistungsende
- Das Ende der gekauften Leistung, angezeigt in Ihrem Konto.
- Zertifikatsablauf
- Das Gültigkeitsende eines einzelnen Zertifikats. Prüfen Sie das Zertifikat, nicht nur die Rechnung.
- Ersatz installiert
- Der Server liefert ein neues Zertifikat mit eigenem Ablaufdatum. Das Leistungsende bleibt unverändert.
Ihre nächsten Schritte
- Führen Sie für jeden Endpunkt ein Verzeichnis von Zertifikatsablauf und Leistungsende.
- Starten Sie den Austausch früh genug für Domain- und gegebenenfalls Organisationsprüfungen.
- Prüfen Sie nach der Installation das Live-Zertifikat und aktualisieren Sie Ihre Ablaufüberwachung.