{"id":33161,"date":"2026-03-12T16:16:36","date_gmt":"2026-03-12T16:16:36","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/blog\/lets-encrypt-45-day-certificate-expiration\/"},"modified":"2026-07-15T21:29:09","modified_gmt":"2026-07-15T21:29:09","slug":"lets-encrypt-45-day-certificate-expiration","status":"publish","type":"post","link":"https:\/\/www.dotcom-monitor.com\/blog\/de\/lets-encrypt-45-day-certificate-expiration\/","title":{"rendered":"Let\u2019s Encrypt 45-Tage Zertifikatsablauf: \u00dcberwachung & mehr"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Lebensdauer von TLS-Zertifikaten schrumpft schnell \u2013 und das ver\u00e4ndert, wie jede Organisation Erneuerungen, Validierungen und Ausfallverhinderung handhabt. Let’s Encrypt hat best\u00e4tigt, dass es von 90-Tage-Zertifikaten auf 45-Tage-Zertifikate (mit gestaffelten Rollouts) umsteigen und die Wiederverwendungsfenster f\u00fcr Autorisierungen dramatisch verk\u00fcrzen wird. Gleichzeitig hat das CA\/Browser Forum’s Ballot SC-081v3<\/a> einen umfassenderen Branchenterminplan eingef\u00fchrt, der letztlich \u00f6ffentliche TLS-Zertifikate bis zum 15. M\u00e4rz 2029 auf 47 Tage beschr\u00e4nkt.<\/p>

F\u00fcr Teams, die Dutzende \u2013 oder Tausende \u2013 von Zertifikaten verwalten, ist die eigentliche Geschichte nicht \u201ek\u00fcrzere Zertifikate\u201c. Es ist h\u00f6here Erneuerungsgeschwindigkeit, engere Wiederverwendung von Validierungen und eine viel geringere Fehlerquote im Betrieb.<\/strong> Website-\u00dcberwachung und Benachrichtigungen werden unverzichtbar.<\/p>

Was \u00e4ndert sich bei den SSL\/TLS-Zertifikatslaufzeiten?<\/h2>

Die 45-Tage-Richtlinie (Let’s Encrypt)<\/h3>

Let’s Encrypt stellt derzeit Zertifikate mit einer G\u00fcltigkeit von 90 Tagen aus und wird diese bis 2028 auf 45 Tage k\u00fcrzen. Dies ist kein pl\u00f6tzlicher \u201eSchalterumwurf\u201c. Let’s Encrypt f\u00fchrt dies gestaffelt mittels ACME-Profilen:<\/strong> ein:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\n\t\t\t\t
Datum<\/div><\/div><\/div><\/th>
\u00c4nderung<\/div><\/div><\/div><\/th>
Autorisierungs-Wiederverwendung<\/div><\/div><\/div><\/th>
Betroffenes Profil<\/div><\/div><\/div><\/th><\/tr><\/thead>\n\t\t\t\t\t\t\t\t
13. Mai 2026<\/span> Phase 1<\/span><\/div><\/div><\/div><\/td>
Optionales tlsserver<\/code>-Profil gibt 45-Tage-Zertifikate aus<\/div><\/div><\/div><\/td>
30 Tage (unver\u00e4ndert)<\/div><\/div><\/div><\/td>
Fr\u00fche Anwender \/ Tests<\/div><\/div><\/div><\/td><\/tr>
10. Februar 2027<\/span> Phase 2<\/span><\/div><\/div><\/div><\/td>
Standard-classic<\/code>-Profil wechselt zu 64-Tage-Zertifikaten<\/div><\/div><\/div><\/td>
Reduziert auf 10 Tage<\/strong><\/div><\/div><\/div><\/td>
Alle Nutzer, die nicht auf tlsserver<\/code> oder shortlived<\/code> sind<\/div><\/div><\/div><\/td><\/tr>
16. Februar 2028<\/span> Phase 3<\/span><\/div><\/div><\/div><\/td>
Standard-classic<\/code>-Profil wechselt zu 45-Tage-Zertifikaten<\/div><\/div><\/div><\/td>
Reduziert auf 7 Stunden<\/strong><\/div><\/div><\/div><\/td>
Alle Nutzer des Standardprofils<\/div><\/div><\/div><\/td><\/tr><\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\n\t\t<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wichtigste Erkenntnis<\/strong><\/p>

Die Wiederverwendungsperiode der Autorisierung ist genauso wichtig wie die Lebensdauer des Zertifikats selbst. Es ist das Zeitfenster, in dem eine fr\u00fchere Domain-Kontrollvalidierung wiederverwendet werden kann, um weitere Zertifikate auszustellen. Let’s Encrypt wird diese von 30 Tagen auf nur 7 Stunden bis 2028 reduzieren \u2013 zuverl\u00e4ssige ACME-Automatisierung wird damit verpflichtend, nicht optional.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Branchengrundlage: 47 Tage (CA\/Browser Forum)<\/h3>

Der Ballot SC-081v3 des CA\/Browser Forums f\u00fchrte einen gestaffelten Zeitplan ein, der die maximale G\u00fcltigkeit \u00f6ffentlicher TLS-Zertifikate auf 200 Tage (2026),<\/strong> 100 Tage (2027)<\/strong> und 47 Tage (2029)<\/strong> reduziert.<\/p>

Let’s Encrypts \u201e45 Tage\u201c sind vollst\u00e4ndig kompatibel mit dem branchenweiten Maximalwert von \u201e47 Tagen\u201c \u2013 Let’s Encrypt plant lediglich, diesen Endzustand ein Jahr fr\u00fcher zu erreichen, als es die CA\/B-Forum-Vorgabe verlangt.<\/p>

Warum werden die Lebensdauern von Zertifikaten reduziert?<\/h2>

K\u00fcrzere Laufzeiten sind ein Sicherheits- und Resilienzma\u00dfnahme, getrieben von vier miteinander verkn\u00fcpften Zielen:<\/p>