Änderungen bei der Gültigkeit und Überprüfung von Zertifikaten (ab dem 24. 2. 2026)
Am 24.2. treten folgende wichtige Änderungen in Kraft:
- Verkürzung der maximalen Gültigkeit:
- Öffentliche TLS-Zertifikate: neu max. 199 Tage.
- Code Signing Zertifikate: neu max. 459 Tage.
- Änderungen bei der Gültigkeit der Überprüfung (Wiederverwendung):
- Domainverifizierung (DCV): verkürzt auf 199 Tage.
- Organisationsverifizierung (OV): bei TLS-Zertifikaten verkürzt auf 397 Tage.
- Technische Neuerungen in der Sicherheit:
- MPIC: obligatorische Bestätigung von 3 Standorten (2 verschiedene Regionen).
- DNSSEC & CAA: obligatorische Überprüfung bei der Domänenkontrolle.