{"id":150385,"date":"2025-12-02T23:11:56","date_gmt":"2025-12-02T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej"},"modified":"2025-12-02T23:11:56","modified_gmt":"2025-12-02T21:11:56","slug":"lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej","title":{"rendered":"Let's Encrypt wird die G\u00fcltigkeitsdauer der Zertifikate auf 45 Tage verk\u00fcrzen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die gemeinn\u00fctzige Zertifizierungsstelle Let\u2019s Encrypt, die von der Gemeinschaft betrieben wird und kostenlos Zertifikate f\u00fcr alle Interessierten bereitstellt, hat beschlossen, die G\u00fcltigkeitsdauer der ausgestellten TLS-Zertifikate schrittweise von 90 auf 45 Tage zu reduzieren. Am 10. Februar 2027 wird die G\u00fcltigkeitsdauer der Zertifikate auf 64 Tage verk\u00fcrzt, und am 16. Februar 2028 auf 45 Tage. Die optionale M\u00f6glichkeit, Zertifikate mit einer G\u00fcltigkeit von 45 Tagen zu erhalten, wird am 13. Mai 2026 eingef\u00fchrt. <\/p>\n

Gleichzeitig wird der Zeitraum der Autorisierung schrittweise verk\u00fcrzt \u2013 am 10. Februar 2027 wird er von 30 auf 10 Tage verk\u00fcrzt, und am 16. Februar 2028 von 10 Tagen auf 7 Stunden. Mit dem Zeitraum der Autorisierung ist die Zeit nach der Best\u00e4tigung Ihrer Rechte gemeint. Hosting<\/a>, innerhalb derer das Zertifikat ohne erneute Pr\u00fcfungen ausgestellt werden kann. Nach Ablauf dieser Zeit ist eine neue Best\u00e4tigung der Rechte erforderlich. <\/p>\n

Der Grund f\u00fcr die Verk\u00fcrzung der G\u00fcltigkeitsdauer von Zertifikaten sind die neuen Anforderungen der CA\/Browser Forum-Vereinigung, an die sich Browserhersteller und Zertifizierungsstellen halten m\u00fcssen. Eine \u00e4hnliche Verk\u00fcrzung der G\u00fcltigkeitsdauer wird von allen Zertifizierungsstellen umgesetzt. Das CA\/Browser Forum hat den endg\u00fcltigen Termin f\u00fcr die Umsetzung auf M\u00e4rz 2029 festgelegt, und die maximale G\u00fcltigkeitsdauer eines Zertifikats betr\u00e4gt 47 Tage. Nach M\u00e4rz 2029 wird die Verarbeitung neuer Zertifikate in Browsern, deren G\u00fcltigkeitsdauer 47 Tage \u00fcbersteigt, zu dem Fehler \u201eERR_CERT_VALIDITY_TOO_LONG\u201c f\u00fchren. <\/p>\n

Die Vorteile des Wechsels zu kurzlebigen Zertifikaten liegen darin, dass die Implementierungszeit neuer Kryptografie-Algorithmen bei Entdeckung von Schwachstellen in den derzeit g\u00fcltigen Zertifikaten verk\u00fcrzt wird und die Sicherheit erh\u00f6ht wird. Beispielsweise k\u00f6nnen kurzlebige Zertifikate verhindern, dass Angreifer beim unbemerkt bleibenden Zertifikatsverlust lange Zeit den Datenverkehr des Opfers kontrollieren oder die Zertifikate f\u00fcr Phishing-Angriffe nutzen. H\u00e4ufigere \u00dcberpr\u00fcfungen des Domainbesitzes und k\u00fcrzere Laufzeiten der Zertifikate reduzieren auch die Wahrscheinlichkeit, dass ein Zertifikat nach Verlust der Aktualit\u00e4t der darin enthaltenen Informationen weiterhin g\u00fcltig bleibt, und verringern das Risiko der Verbreitung fehlerhaft ausgestellter Zertifikate. <\/p>\n

Aufgrund der verk\u00fcrzten G\u00fcltigkeit von Let’s Encrypt-Zertifikaten wird den Nutzern empfohlen, ihre Zertifikate nicht manuell zu aktualisieren, sondern auf automatische Zertifikatsmanagementsysteme umzusteigen. Nutzer, die bereits automatisierte Systeme verwenden, sollten sicherstellen, dass ihre Tools die Zertifikate mit verk\u00fcrzter G\u00fcltigkeit korrekt unterst\u00fctzen. Um eine rechtzeitige automatische Aktualisierung der Zertifikate zu koordinieren, k\u00f6nnen Administratoren die Erweiterung des ARI-Protokolls (ACME Renewal Information) verwenden, die es erm\u00f6glicht, Informationen \u00fcber die Notwendigkeit der Aktualisierung von Zertifikaten zu erhalten und den optimalen Zeitpunkt f\u00fcr die Aktualisierung auszuw\u00e4hlen. Es ist auch sinnvoll, ein \u00dcberwachungssystem einzurichten, um Situationen zu erkennen, in denen ein Zertifikat nicht rechtzeitig aktualisiert wurde. <\/p>\n

Um die Best\u00e4tigung der Eigentumsrechte an Dom\u00e4nen zu erleichtern, plant das Projekt Let’s Encrypt f\u00fcr das Jahr 2026 die Einf\u00fchrung einer neuen \u00dcberpr\u00fcfungsmethode namens DNS-PERSIST-01. Im Gegensatz zu den Methoden HTTP-01 und DNS-01 erfordert diese Methode keine Aktualisierung der Informationen bei jeder \u00dcberpr\u00fcfung und ben\u00f6tigt keinen Zugriff des ACME-Clients auf die Web-Infrastruktur oder den DNS-Server. Bei PERSIST-01 reicht es aus, einmal einen bestimmten TXT-Eintrag in den DNS hinzuzuf\u00fcgen (‘_validation-persist.example.com. IN TXT («ca.example;» » accounturi=https:\/\/ca.example\/acct\/123″)’), sodass der ACME-Client die Autorisierung ohne Aktualisierung der Daten im DNS durchf\u00fchren kann.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0432\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0441 90 \u0434\u043e 45 \u0434\u043d\u0435\u0439. 10 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2027 \u0433\u043e\u0434\u0430 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u043a\u0440\u0430\u0449\u0451\u043d \u0434\u043e 64 \u0434\u043d\u0435\u0439, \u0430 16 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2028 \u0433\u043e\u0434\u0430 — \u0434\u043e 45 \u0434\u043d\u0435\u0439. \u041e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 45 \u0434\u043d\u0435\u0439, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-150385","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt verk\u00fcrzt die G\u00fcltigkeitsdauer der Zertifikate auf 45 Tage | ProHoster","description":"Das gemeinn\u00fctzige Zertifizierungszentrum Let's Encrypt, das von der Community kontrolliert wird und kostenlos Zertifikate an alle Interessierten ausgibt, hat beschlossen, schrittweise die Laufzeit der vergebenen TLS-Zertifikate von 90 auf 45 Tage zu verk\u00fcrzen. Am 10. Februar 2027 wird die G\u00fcltigkeitsdauer der Zertifikate auf 64 Tage verk\u00fcrzt, und am 16. Februar 2028 auf 45 Tage. Eine optionale M\u00f6glichkeit, Zertifikate mit einer G\u00fcltigkeit von 45 Tagen zu erhalten, bleibt bestehen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let&apos;s Encrypt \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043e 45 \u0434\u043d\u0435\u0439 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let's Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u043e\u044d\u0442\u0430\u043f\u043d\u043e \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0432\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0441 90 \u0434\u043e 45 \u0434\u043d\u0435\u0439. 10 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2027 \u0433\u043e\u0434\u0430 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u043a\u0440\u0430\u0449\u0451\u043d \u0434\u043e 64 \u0434\u043d\u0435\u0439, \u0430 16 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2028 \u0433\u043e\u0434\u0430 - \u0434\u043e 45 \u0434\u043d\u0435\u0439. \u041e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 45 \u0434\u043d\u0435\u0439,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/lets-encrypt-umenshit-srok-dejstviya-sertifikatov-do-45-dnej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-12-02T21:11:56+00:00","article:modified_time":"2025-12-02T21:11:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"150385","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-03-05 11:16:40","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 16:22:20","updated":"2026-03-05 11:16:40"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/150385","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=150385"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/150385\/revisions"}],"predecessor-version":[{"id":163206,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/150385\/revisions\/163206"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=150385"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=150385"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=150385"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}