SSL-Zertifikate: Neue Laufzeiten & Wildcard Let’s Encrypt
Warum werden SSL-Zertifikate künftig schneller ungültig?
SSL-Zertifikate sind immer nur für einen bestimmten Zeitraum gültig. Danach braucht es eine neue Ausstellung inklusive Identitätsprüfung. So wird Missbrauch verhindert.
Das Forum der Zertifikatsaussteller hat beschlossen, diese Zeiträume schrittweise zu verkürzen:
- Ab 24. Februar 2026: 199 Tage
- Ab 15. März 2027: 100 Tage
- Ab 15. März 2029: 47 Tage
Wichtig: Die Bestellfrist bleibt bei einem Jahr. Innerhalb dieser Laufzeit findet jedoch eine erneute Validierung statt. Das bedeutet für dich mehr Sicherheit, aber auch häufigere Erneuerungen.
Auch die Laufzeiten von Let’s Encrypt Zertifikaten werden in den nächsten Jahren verkürzt.
Wenn du eigene Zertifikate als externes SSL im mStudio hinterlegt hast, musst du diese nun also künftig häufiger austauschen.
Die guten Nachrichten: Setzt du auf Let’s Encrypt im mStudio, übernehmen wir die automatische Verlängerung für dich! Aktuell werden Let’s Encrypt Zertifikate nach 90 Tagen erneuert. Ab Februar 2027 passiert das nach 64 Tagen und ab Februar 2028 nach 45 Tagen.
Wildcard Let’s Encrypt jetzt direkt im mStudio
Mehr gute Nachrichten: Im mStudio kannst du jetzt ganz einfach und kostenlos ein Wildcard Let’s Encrypt Zertifikat auswählen, und zwar im Projekt unter:
Projekt → Domains → SSL-Zertifikate
Aber: Was bringt dir ein Wildcard Let’s Encrypt?
Ein Wildcard Zertifikat verschlüsselt:
- Deine Hauptdomain
- Alle dazu gehörenden Subdomains
- Auch neue Subdomains, die du später anlegst
Das bedeutet für dich:
- Kein neuer Zertifikatsprozess bei jeder Subdomain
- Keine manuelle Nacharbeit
- Automatische Verlängerung für alle Subdomains
Gerade wenn du mit Staging-, Dev- oder Mandanten-Subdomains arbeitest, sparst du damit Zeit und Nerven.
Und wenn du noch nicht im mStudio bist?
Auch im Kundencenter kannst du:
- Eigene Zertifikate als externes SSL hochladen
- Weitere SSL-Zertifikate zusätzlich zu Let’s Encrypt einbinden
Diese Zertifikate kannst du weiterhin für 1 Jahr erwerben. Die erneute Validierung von im Kundencenter erworbenen Zertifikaten stoßen wir an.
Je nach Zertifikatstyp kann eine zusätzliche Prüfung nötig sein. Bei Business-Zertifikaten gehört zum Beispiel eine Organisationsprüfung dazu – inklusive telefonischer Bestätigung. Durch die verkürzten Laufzeiten wird auch hier eine häufigere Identitätsprüfung erforderlich.
Fazit
Die Laufzeiten von SSL-Zertifikaten werden deutlich kürzer. Das erhöht die Sicherheit und macht Automatisierung wichtiger denn je.
Mit Let’s Encrypt im mStudio bleibst du entspannt und wenn du das neue Wildcard Zertifikat nutzt, sparst du dir zusätzlichen Verwaltungsaufwand.
Wenn du unsicher bist, welches Setup für dein Projekt sinnvoll ist, melde dich bei uns. Wir schauen gerne gemeinsam mit dir drauf.