Geldigheid SSL/TLS-certificaten wordt teruggebracht tot 47 dagen in 2029

1. Wat is er veranderd op het CA/Browser Forum?

2. Welke invloed heeft dit op de eigenaar van SSL-certificaten?

3.Hoe vereenvoudigt LeaderSSL het bestelproces van SSL-certificaten?

1. Wat heeft het CA/Browser Forum veranderd?

Het CA/Browser Forum, dat de industriestandaarden voor digitale certificaten vaststelt, heeft een geleidelijke vermindering van de geldigheid van SSL/TLS-certificaten aangekondigd. Tegen maart 2029 zal de geldigheid van certificaten geleidelijk worden teruggebracht tot slechts 47 dagen.

Apple was de initiatiefnemer van het voorstel, dat werd gesteund door grote IT-bedrijven en certificeringsautoriteiten. Voorstanders beweren dat kortere geldigheidsperiodes de veiligheid op het internet zullen verbeteren door frequentere validatie te garanderen en het risico op verouderde encryptie te verminderen. Momenteel zijn SSL/TLS-certificaten beperkt tot 398 dagen. Forumexperts stellen dat encryptiestandaarden na zo'n lange periode verouderd kunnen raken, waardoor de beveiliging wordt verzwakt.

Het voorstel van Apple is er ook op gericht om organisaties aan te moedigen om geautomatiseerd certificaatbeheer in te voeren voor uitgifte en vernieuwing. Zonder automatisering kunnen bedrijven last krijgen van frequente handmatige updates. Deze verschuiving zou vooral een uitdaging kunnen zijn voor bedrijven die afhankelijk zijn van verouderde systemen.

2. Hoe beïnvloedt dit de eigenaar van SSL-certificaten?

Hier is de geplande tijdlijn voor veranderingen in de geldigheid van certificaten:

• Geen verandering voor certificaten uitgegeven vóór 15 maart 2026;
• Certificaten uitgegeven na 15 maart 2026: geldigheid teruggebracht tot 200 dagen;
• Certificaten uitgegeven na 15 maart 2027: geldigheid verlaagd naar 100 dagen;
• Certificaten uitgegeven na 15 maart 2029: geldigheid teruggebracht tot 47 dagen.

3. Hoe vereenvoudigt LeaderSSL het bestelproces van SSL-certificaten?

We zijn actief bezig met het ontwikkelen van een snelle en betrouwbare oplossing voor geautomatiseerde certificaatvernieuwing met behulp van het Automated Certificate Management Environment (ACME) protocol. Dit protocol maakt volledig geautomatiseerde uitgifte en vernieuwing van SSL/TLS-certificaten mogelijk door domeineigendom te valideren zonder handmatige stappen. We zullen u op de hoogte stellen zodra het ACME-protocol klaar is voor gebruik.

Als u vragen heeft of hulp nodig heeft bij het uitgeven, opnieuw uitgeven of vernieuwen van uw certificaat, kunt u contact opnemen met onze support chat op onze website leaderssl.com of neem contact met ons op via info@leaderssl.com.