{"id":150385,"date":"2025-12-02T23:11:56","date_gmt":"2025-12-02T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej"},"modified":"2025-12-02T23:11:56","modified_gmt":"2025-12-02T21:11:56","slug":"lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej","title":{"rendered":"Let's Encrypt verk\u00fcrzt die G\u00fcltigkeitsdauer von Zertifikaten auf 45 Tage","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die gemeinn\u00fctzige Zertifizierungsstelle Let’s Encrypt, die von der Gemeinschaft betrieben wird und kostenlos Zertifikate an alle Interessierten vergibt, hat die Entscheidung bekannt gegeben, die G\u00fcltigkeitsdauer der ausgegebenen TLS-Zertifikate schrittweise von 90 auf 45 Tage zu verk\u00fcrzen. Am 10. Februar 2027 wird die G\u00fcltigkeitsdauer auf 64 Tage verk\u00fcrzt, und am 16. Februar 2028 auf 45 Tage. Die optionale M\u00f6glichkeit, Zertifikate mit einer G\u00fcltigkeit von 45 Tagen zu erhalten, wird am 13. Mai 2026 verf\u00fcgbar sein. <\/p>\n

Gleichzeitig wird auch der Zeitraum f\u00fcr die Autorisierung schrittweise verk\u00fcrzt \u2013 am 10. Februar 2027 wird er von 30 auf 10 Tage verk\u00fcrzt, und am 16. Februar 2028 von 10 Tagen auf 7 Stunden. Unter dem Zeitraum der Autorisierung versteht man die Zeit nach der Best\u00e4tigung der Rechte. Domain haben<\/a>, in der ein Zertifikat ohne erneute Pr\u00fcfungen ausgestellt werden kann. Nach Ablauf dieser Zeit ist eine neue Best\u00e4tigung der Rechte erforderlich. <\/p>\n

Als Grund f\u00fcr die Verk\u00fcrzung der G\u00fcltigkeitsdauer der Zertifikate werden die neuen Anforderungen der CA\/Browser Forum genannt, die von Browserherstellern und Zertifizierungsstellen befolgt werden m\u00fcssen. Eine \u00e4hnliche Verk\u00fcrzung der G\u00fcltigkeitsdauer wird von allen Zertifizierungsstellen umgesetzt. Das CA\/Browser Forum hat den endg\u00fcltigen Termin f\u00fcr die Umsetzung auf M\u00e4rz 2029 festgelegt, w\u00e4hrend die maximale G\u00fcltigkeitsdauer eines Zertifikats 47 Tage betr\u00e4gt. Nach M\u00e4rz 2029 wird die Verarbeitung neuer Zertifikate in Browsern, deren G\u00fcltigkeitsdauer 47 Tage \u00fcberschreitet, zu einem Fehler `ERR_CERT_VALIDITY_TOO_LONG` f\u00fchren. <\/p>\n

Zu den Vorteilen des Wechsels zu kurzlebigen Zertifikaten geh\u00f6rt die M\u00f6glichkeit der schnelleren Einf\u00fchrung neuer Krypto-Algorithmen im Falle von entdeckten Schwachstellen in den derzeit g\u00fcltigen sowie eine erh\u00f6hte Sicherheit. Beispielsweise w\u00fcrden bei einer unauff\u00e4lligen Zertifikatsleckage infolge eines Hacks kurzlebige Zertifikate verhindern, dass Angreifer \u00fcber l\u00e4ngere Zeit den Datenverkehr des Opfers kontrollieren oder Zertifikate f\u00fcr Phishing verwenden. H\u00e4ufigere \u00dcberpr\u00fcfungen des Domainbesitzes und k\u00fcrzere G\u00fcltigkeitsfristen der Zertifikate verringern ebenfalls die Wahrscheinlichkeit, dass ein Zertifikat weiterhin g\u00fcltig bleibt, nachdem die darin enthaltenen Informationen nicht mehr aktuell sind, und verringern das Risiko der Verbreitung falsch ausgestellter Zertifikate. <\/p>\n

Im Zusammenhang mit der Verk\u00fcrzung der G\u00fcltigkeitsdauer von Let’s Encrypt hat die Organisation den Benutzern empfohlen, Zertifikate nicht manuell zu aktualisieren, sondern auf automatische Zertifikatsmanagementsysteme umzusteigen. Dar\u00fcber hinaus sollten Benutzer, die bereits automatisierte Systeme verwenden, sicherstellen, dass ihre Werkzeuge korrekt Zertifikate mit verk\u00fcrzter G\u00fcltigkeitsdauer unterst\u00fctzen. Zur Koordination einer zeitgerechten automatischen Aktualisierung der Zertifikate k\u00f6nnen Administratoren die Protokollerweiterung ARI (ACME Renewal Information) nutzen, die Informationen \u00fcber die Notwendigkeit zur Aktualisierung von Zertifikaten bereitstellt und den optimalen Zeitpunkt f\u00fcr die Aktualisierung ausw\u00e4hlt. Es ist auch sinnvoll, ein \u00dcberwachungssystem einzurichten, um Situationen zu erkennen, in denen ein Zertifikat nicht rechtzeitig aktualisiert wurde. <\/p>\n

Um die Best\u00e4tigung der Domainrechte zu vereinfachen, plant das Projekt Let's Encrypt, im Jahr 2026 eine neue Methode zur \u00dcberpr\u00fcfung namens DNS-PERSIST-01 einzuf\u00fchren. Im Gegensatz zu den Methoden HTTP-01 und DNS-01 erfordert diese Methode keine Aktualisierung der Informationen bei jeder \u00dcberpr\u00fcfung und setzt nicht voraus, dass der ACME-Client Zugriff auf die Web-Infrastruktur oder den DNS-Server hat. Bei PERSIST-01 reicht es aus, einmal einen bestimmten TXT-Eintrag im DNS hinzuzuf\u00fcgen ('_validation-persist.example.com. IN TXT (\"ca.example;\" accounturi=https:\/\/ca.example\/acct\/123)') und der ACME-Client kann die Autorisierung durchf\u00fchren, ohne die Daten im DNS zu aktualisieren.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0432\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0441 90 \u0434\u043e 45 \u0434\u043d\u0435\u0439. 10 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2027 \u0433\u043e\u0434\u0430 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u043a\u0440\u0430\u0449\u0451\u043d \u0434\u043e 64 \u0434\u043d\u0435\u0439, \u0430 16 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2028 \u0433\u043e\u0434\u0430 — \u0434\u043e 45 \u0434\u043d\u0435\u0439. \u041e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 45 \u0434\u043d\u0435\u0439, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-150385","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt verk\u00fcrzt die Laufzeit der Zertifikate auf 45 Tage | ProHoster","description":"Das gemeinn\u00fctzige Zertifizierungscenter Let's Encrypt, das von der Gemeinschaft kontrolliert wird und Zertifikate allen Interessierten kostenlos anbietet, hat beschlossen, schrittweise die Laufzeit der ausgegebenen TLS-Zertifikate zu verk\u00fcrzen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let&apos;s Encrypt \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043e 45 \u0434\u043d\u0435\u0439 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let's Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0432\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0441.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-12-02T21:11:56+00:00","article:modified_time":"2025-12-02T21:11:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"150385","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-03-05 11:16:40","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 16:22:20","updated":"2026-03-05 11:16:40","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/150385","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=150385"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/150385\/revisions"}],"predecessor-version":[{"id":163206,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/150385\/revisions\/163206"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=150385"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=150385"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=150385"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}