{"id":33161,"date":"2026-03-12T16:16:36","date_gmt":"2026-03-12T16:16:36","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/blog\/lets-encrypt-45-day-certificate-expiration\/"},"modified":"2026-03-20T15:17:39","modified_gmt":"2026-03-20T15:17:39","slug":"lets-encrypt-45-day-certificate-expiration","status":"publish","type":"post","link":"https:\/\/www.dotcom-monitor.com\/blog\/de\/lets-encrypt-45-day-certificate-expiration\/","title":{"rendered":"Let\u2019s Encrypt 45-Tage-Zertifikat-Ablauf: \u00dcberwachung & Mehr"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

TLS-Zertifikatslaufzeiten verk\u00fcrzen sich schnell \u2013 und das ver\u00e4ndert, wie jede Organisation Erneuerungen, Validierungen und Ausfallpr\u00e4vention handhabt. Let’s Encrypt hat best\u00e4tigt, dass es von 90-Tage-Zertifikaten auf 45-Tage-Zertifikate (mit gestaffelten Rollouts) umsteigen wird und die Wiederverwendungsfenster f\u00fcr die Autorisierung drastisch verk\u00fcrzt. Gleichzeitig hat das CA\/Browser Forum’s Ballot SC-081v3<\/a> einen umfassenderen Branchenzeitplan angenommen, der letztendlich \u00f6ffentliche TLS-Zertifikate bis zum 15. M\u00e4rz 2029 auf 47 Tage begrenzt.<\/p>

F\u00fcr Teams, die Dutzende \u2013 oder Tausende \u2013 von Zertifikaten verwalten, ist die eigentliche Geschichte nicht “k\u00fcrzere Zertifikate.” Es ist h\u00f6here Erneuerungsgeschwindigkeit, engere Wiederverwendung von Validierungen und eine viel kleinere Fehlerquote im Betrieb.<\/strong> Die \u00dcberwachung und Alarmierung von Websites wird unverzichtbar.<\/p>

Was \u00e4ndert sich bei den SSL\/TLS-Zertifikatslaufzeiten?<\/h2>

Die 45-Tage-Richtlinie (Let’s Encrypt)<\/h3>

Let’s Encrypt gibt derzeit Zertifikate mit einer G\u00fcltigkeit von 90 Tagen aus und wird dies bis 2028 auf 45 Tage reduzieren. Dies ist kein pl\u00f6tzlicher “Schalter umlegen.” Let’s Encrypt f\u00fchrt es schrittweise mit ACME-Profilen:<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\n\t\t\t\t
Datum<\/div><\/div><\/div><\/th>
\u00c4nderung<\/div><\/div><\/div><\/th>
Wiederverwendung der Autorisierung<\/div><\/div><\/div><\/th>
Betroffenes Profil<\/div><\/div><\/div><\/th><\/tr><\/thead>\n\t\t\t\t\t\t\t\t
13. Mai 2026<\/span> Phase 1<\/span><\/div><\/div><\/div><\/td>
Opt-in tlsserver<\/code> Profil gibt 45-Tage-Zertifikate aus<\/div><\/div><\/div><\/td>
30 Tage (unver\u00e4ndert)<\/div><\/div><\/div><\/td>
Fr\u00fchzeitige Anwender \/ Tests<\/div><\/div><\/div><\/td><\/tr>
10. Februar 2027<\/span> Phase 2<\/span><\/div><\/div><\/div><\/td>
Standard klassisches<\/code> Profil wechselt zu 64-Tage-Zertifikaten<\/div><\/div><\/div><\/td>
Reduziert auf 10 Tage<\/strong><\/div><\/div><\/div><\/td>
Alle Benutzer, die nicht auf tlsserver<\/code> oder shortlived<\/code> sind<\/div><\/div><\/div><\/td><\/tr>
16. Feb 2028<\/span> Phase 3<\/span><\/div><\/div><\/div><\/td>
Standard klassisches<\/code> Profil wechselt zu 45-Tage-Zertifikaten<\/div><\/div><\/div><\/td>
Reduziert auf 7 Stunden<\/strong><\/div><\/div><\/div><\/td>
Alle Benutzer im Standardprofil<\/div><\/div><\/div><\/td><\/tr><\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\n\t\t<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wichtigste Erkenntnis<\/strong><\/p>

Die Wiederverwendungsperiode der Autorisierung ist ebenso wichtig wie die Lebensdauer des Zertifikats selbst. Es ist der Zeitraum, in dem die vorherige Validierung der Domainkontrolle wiederverwendet werden kann, um zus\u00e4tzliche Zertifikate auszustellen. Let’s Encrypt wird diesen Zeitraum bis 2028 von 30 Tagen auf nur 7 Stunden reduzieren \u2013 was zuverl\u00e4ssige ACME-Automatisierung zwingend erforderlich macht, nicht optional.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Branchenbasislinie: 47 Tage (CA\/Browser Forum)<\/h3>

Der Beschluss SC-081v3 des CA\/Browser Forums f\u00fchrte einen gestaffelten Zeitplan ein, der die maximale \u00f6ffentliche TLS-Zertifikatsg\u00fcltigkeit auf 200 Tage (2026),<\/strong> 100 Tage (2027),<\/strong> und 47 Tage (2029).<\/strong> reduziert.<\/p>

Die “45 Tage” von Let’s Encrypt sind vollst\u00e4ndig kompatibel mit der maximalen “47 Tage” der Branche \u2013 Let’s Encrypt plant einfach, diesen Endzustand ein Jahr fr\u00fcher zu erreichen, als es das CA\/B Forum vorschreibt.<\/p>

Warum werden die Lebensdauern von Zertifikaten reduziert?<\/h2>

K\u00fcrzere Lebensdauern sind ein Sicherheits- und Resilienzspiel, das von vier miteinander verbundenen Zielen getrieben wird:<\/p>