Politik
Die Domainvalidierung verliert ihren Jahresrhythmus
Das Wichtigste
- Seit März 2026 gelten für TLS-Zertifikate kürzere Laufzeiten, die bis 2029 auf 47 Tage sinken.
- Derselbe Beschluss verkürzt auch die Frist für den Nachweis der Domainkontrolle (Domain Control Validation).
- Besonders betroffen sind bereits automatisierte Abläufe, bei denen die Domainvalidierung bisher einmal im Jahr erfolgte.
Warum es wichtig ist
Wer Zertifikate automatisiert erneuert, muss damit rechnen, dass die Domainvalidierung deutlich häufiger nötig ist. Ein Ablauf, der auf den jährlichen Rhythmus eingestellt ist, kann dadurch ausfallen.
Wen es betrifft
- Betreiber von Webservern und Diensten mit automatisierter Zertifikatserneuerung
- Teams, die ACME-Clients oder Zertifikatsverwaltung einsetzen
Was zu tun ist
- Prüfen, wie oft die Domainvalidierung in der eigenen Automatisierung tatsächlich ausgeführt wird
- Erneuerungsabläufe so anpassen, dass sie die verkürzten Fristen für die Domainkontrolle einhalten
- #tls
- #zertifikate
- #domainvalidierung
- #https
- #automatisierung
Seit März 2026 gelten kürzere Laufzeiten für TLS-Zertifikate; bis 2029 sinken sie auf 47 Tage. Weniger beachtet wird, dass derselbe Beschluss auch die Frist für den Nachweis der Domainkontrolle zusammenstreicht. In manchen bereits automatisierten Abläufen sitzt genau dort der…