Änderungen in der Gültigkeit und Überprüfung von Zertifikaten (ab dem 24. Februar 2026)
Am 24. Februar treten diese wichtigen Änderungen in Kraft:
- Verkürzung der maximalen Gültigkeit:
- Öffentliche TLS-Zertifikate: neu max. 199 Tage.
- Code-Signing-Zertifikate: neu max. 459 Tage.
- Änderungen in der Gültigkeit der Überprüfung (Wiederverwendung):
- Domain-Validierung (DCV): verkürzt auf 199 Tage.
- Organisationsvalidierung (OV): bei TLS-Zertifikaten verkürzt auf 397 Tage.
- Technische Neuerungen in der Sicherheit:
- MPIC: verpflichtende Bestätigung von 3 Standorten (2 verschiedene Regionen).
- DNSSEC & CAA: verpflichtende Überprüfung bei der Domain-Kontrolle.