Dringende Maßnahmen zur Vorbereitung auf 90-Tage-SSL/TLS-Zertifikate 

Das CA/Browser Forum hat einen Stufenplan genehmigt, der die maximale Gültigkeitsdauer öffentlich vertrauenswürdiger TLS/SSL-Zertifikate von 398 Tagen auf 47 Tage bis März 2029 verkürzt und damit den früheren Vorschlag von 90 Tagen ersetzt, mit dem viele Teams noch planen.  

CA / Browser-Forum Der Wahlvorschlag SC-081v3 sieht eine dreistufige Reduzierung der Gültigkeitsdauer von TLS-Zertifikaten vor: 200 Tage ab dem 15. März 2026, 100 Tage ab dem 15. März 2027 und 47 Tage ab dem 15. März 2029. Der vorherige Vorschlag von 90 Tagen wurde verworfen. Organisationen sollten ein vollständiges Zertifikatsinventar erstellen, ACME-basierte Automatisierung einführen und die Zertifikate zentral verwalten. Zertifikatslebenszyklusmanagementt jetzt, da die manuelle Erneuerung mit einem 47-Tage-Zyklus nicht mithalten kann. 

Wichtige Erkenntnisse 

• Der Wahlzettel SC-081v3 ersetzt die 90-Tage-Frist. Die Abstimmung des CA/Browser Forums im April 2025 legt die Gültigkeitsdauer auf 200 Tage (15. März 2026), 100 Tage (15. März 2027) und 47 Tage (15. März 2029) fest. 
• Die Wiederverwendung der Domänenvalidierung nimmt parallel ab. Die maximale Zeitspanne, in der eine Zertifizierungsstelle eine vorherige Domainvalidierung wiederverwenden kann, sinkt bis März 2029 auf 10 Tage, was eine nahezu kontinuierliche Revalidierung erzwingt. 
• Eine manuelle Verlängerung ist bei Zeiträumen unter 90 Tagen nicht möglich. Ein 47-Tage-Zyklus bedeutet, dass jedes Zertifikat etwa 7.5 Mal pro Jahr erneuert werden muss; die auf ACME basierende Automatisierung und das zentralisierte Zertifikatslebenszyklusmanagement (CLM) werden obligatorisch, nicht optional. 
• Die wichtigsten Kompromissregeln bleiben unverändert und sind separat. Die Basisanforderungen schreiben weiterhin die Widerrufung eines kompromittierten Zertifikats innerhalb von 24 Stunden vor, unabhängig vom Gültigkeitszeitraum. 
• Entdeckung ist der erste Schritt, nicht Erneuerung. Teams können nicht automatisieren, was sie nicht sehen; eine vollständige Zertifikatsinventur über Server, Load Balancer, Container und Cloud-Dienste hinweg muss vor der Automatisierung erfolgen.

Der 47-Tage-Zeitplan für das Zertifikat 

Die CA/Browser Forum-Abstimmung SC-081v3, deren Abstimmung am 11. April 2025 endete, ersetzt Googles früheren 90-Tage-Vorschlag durch eine dreistufige Reduzierung auf 47 Tage bis 2029. 

Datum des Inkrafttretens	Maximale Gültigkeitsdauer des Zertifikats	Maximale Wiederverwendungsdauer des DCV
Vor dem 15. März 2026	398 Tage	398 Tage
15. März 2026	200 Tage	200 Tage
15. März 2027	100 Tage	100 Tage
15. März 2027	47 Tage	10 Tage

Der Zeitplan beeinflusst zwei zusammenhängende Grenzwerte: die maximale Lebensdauer des Zertifikats selbst und die maximale Periode a Zertifizierungsstelle können zuvor gesammelte Domain-Validierungsinformationen (DCV) und Organisationsidentitätsinformationen (SII) wiederverwenden, anstatt sie erneut zu überprüfen. 

Dies ist die vierte wesentliche Reduzierung der Zertifikatsgültigkeitsdauer, seit das CA/Browser Forum 2012 die Gültigkeit erstmals auf 60 Monate begrenzte. Mit der Abstimmung 185 (2017) wurde sie auf 825 Tage verkürzt, und mit der Abstimmung SC-22 (2019) wurde sie weiter auf die aktuelle Obergrenze von 398 Tagen reduziert, die die meisten Zertifizierungsstellen heute anwenden. Googles Vorschlag für 90-Tage-Zertifikate aus dem Jahr 2023 wurde nicht angenommen; Apples konkurrierender Vorschlag für eine schrittweise Reduzierung auf 47 Tage hingegen schon, und das CA/Browser Forum übernahm ihn als SC-081v3. 

Warum kürzere Zertifikate wichtig sind 

Kürzere Gültigkeitsdauern verringern das Zeitfenster für die Offenlegung von Informationen, falls ein privater Schlüssel kompromittiert wird, da der Zertifikatswiderruf im Internetmaßstab nicht zuverlässig funktioniert. 

Die Überprüfung des Zertifikatssperrungsstatus basiert auf Zertifikatssperrlisten (CRLs) und der Online Certificate Status Protocol (OCSPBeide Ansätze haben praktische Grenzen. Viele Browser bleiben geöffnet, wenn eine OCSP-Prüfung ein Timeout verursacht, d. h. sie vertrauen weiterhin einem Zertifikat, anstatt die Verbindung zu blockieren. Eine kürzere maximale Gültigkeitsdauer begrenzt, wie lange ein kompromittiertes Zertifikat aktiv missbraucht werden kann, selbst wenn es nicht widerrufen wird. 

Ein 398-Tage-Zertifikat gibt einem Angreifer bis zu dreizehn Monate Zeit, einen kompromittierten Schlüssel auszunutzen. Ein 47-Tage-Zertifikat begrenzt dieses Risiko auf deutlich unter zwei Monate, unabhängig davon, ob der Sicherheitsverstoß bemerkt wird. 

Zertifikatsausfälle stellen ein reales operationelles Risiko dar 

Abgelaufene Zertifikate Sie haben bereits gut dokumentierte Ausfälle verursacht, und ein 47-Tage-Zyklus vervielfacht die Anzahl der Erneuerungsereignisse, die schiefgehen können. 

Im Dezember 2018 verursachte ein abgelaufenes Softwarezertifikat in Ericssons Kernnetzausrüstung einen landesweiten Ausfall, der O2, Tesco Mobile und Sky Mobile in Großbritannien sowie SoftBank in Japan betraf; allein O2 meldete rund 32 Millionen betroffene Kunden innerhalb von knapp 24 Stunden. Im Jahr 2020 legte ein abgelaufenes Zertifikat Microsoft Teams kurzzeitig weltweit lahm. Beide Vorfälle waren auf ausgeklügelte Angriffe zurückzuführen; es handelte sich um routinemäßige Zertifikate, die bis zu ihrem Ablaufdatum unbemerkt blieben. 

Bei dem derzeitigen Zyklus von 398 Tagen kommt es so selten zu einer versäumten Verlängerung, dass die manuelle Nachverfolgung noch einigermaßen funktioniert. Bei einem Zyklus von 47 Tagen versagt derselbe manuelle Prozess hingegen regelmäßig. 

Sofortmaßnahmen für Zertifizierungsteams 

Sechs Faktoren unterscheiden Organisationen, die problemlos mit 47-Tage-Zertifikaten umgehen können, von solchen, die 2027 mit der Behebung von Stromausfällen zu kämpfen haben werden. 

• Erstellen Sie ein vollständiges Zertifikatsverzeichnis. Ermitteln Sie jedes Zertifikat auf Servern, Load Balancern, Containern, IoT-Geräten und Cloud-Diensten. Die Erneuerung eines Zertifikats, dessen Existenz Ihnen unbekannt ist, kann nicht automatisiert werden. 
• Führen Sie ACME oder ein gleichwertiges automatisiertes Anmeldeverfahren ein. Die manuelle Ausstellung und Installation kann einen 47-tägigen Erneuerungszyklus für mehr als eine Handvoll Zertifikate nicht aufrechterhalten. 
• Zentralisierung von Richtlinien- und Genehmigungsprozessen. Ein einheitlicher Ausgabepfad verringert die Fehlkonfigurationen, die bei steigender Erneuerungshäufigkeit zu Ausfällen führen können. 
• Die Zertifikatsausstellung in CI/CD-Pipelines integrieren. Der Build-Prozess sollte bei einem ungültigen oder bald ablaufenden Zertifikat sicher fehlschlagen, anstatt ihn in die Produktion zu überführen. 
• Die Verfallszeit wird kontinuierlich überwacht und auf 47 Tage eingestellt. Alarmierungsschwellenwerte, die für einen 398-Tage-Zyklus ausgelegt sind (z. B. eine 30-Tage-Warnung), lassen für einen 47-Tage-Zyklus viel zu wenig Spielraum. 
• Planen Sie für das Wachstum der Maschinenidentität. Nicht-menschliche Identitäten, darunter Servicekonten, Container und API-Endpunkte, übertreffen in den meisten Unternehmensumgebungen bereits die menschlichen Identitäten und tragen zum Erneuerungsvolumen bei. 

Probleme durch die verkürzte Gültigkeitsdauer von Zertifikaten 

Der Übergang zu kürzeren Bescheinigung Die Verlängerung der Lebensdauer stellt einen bedeutenden Wandel im Management digitaler Zertifikate dar und erhöht die Sicherheit, indem sie das Risiko eines Missbrauchs kompromittierter Schlüssel über längere Zeiträume reduziert. Dies bringt jedoch auch einige operative Herausforderungen mit sich, die Unternehmen effizient bewältigen müssen.  

1. Häufige Zertifikatserneuerungen

   Es besteht ein Bedarf an häufigeren Erneuerungen, die bis zu mindestens viermal pro Jahr erfolgen können. Dies erhöht automatisch den Verwaltungsaufwand, insbesondere für Unternehmen, die Tausende oder sogar Millionen von Zertifikaten verwalten. Diese erhöhte Häufigkeit belastet nicht nur die Ressourcen, sondern erhöht auch die Wahrscheinlichkeit menschlicher Fehler, was zu abgelaufene Zertifikate.

   Jedes Jahr kommt es bei zahlreichen Unternehmen zu Ausfällen aufgrund abgelaufener Zertifikate. Eine Studie von DigiCert ergab, dass Zertifikatsausfälle Großunternehmen durchschnittlich 5,600 US-Dollar pro Minute kosten. Ein bemerkenswertes Beispiel ist der Microsoft Teams-Ausfall im Jahr 2020, bei dem Millionen von Benutzern aufgrund eines abgelaufenen Zertifikats keinen Zugriff mehr hatten. Dies verdeutlichte die Geschäfts- und Reputationsrisiken, die mit unzureichendem Zertifikatsmanagement verbunden sind.

2. Nicht automatisierte Systeme

   Bei längeren Zertifikatslaufzeiten war die Nutzung manueller Erneuerungsprozesse noch praktikabel, bei kürzeren Zertifikatslaufzeiten jedoch unpraktisch. Diese manuellen Methoden führen häufig zu abgelaufenen Zertifikaten oder Fehlkonfigurationen, was wiederum zu Störungen oder Sicherheitsrisiken führt. Legacy-Systeme, die älter und nicht für moderne Anforderungen ausgelegt sind, stehen vor zusätzlichen Problemen. Sie unterstützen in der Regel keine automatisierten Tools wie ACME (Automatisierte Zertifikatsverwaltungsumgebung), die für eine effiziente Verwaltung von Zertifikaten von entscheidender Bedeutung sind.

   Darüber hinaus sind nicht alle Zertifizierungsstellen (CAs) Unternehmen sind bestens gerüstet, um die beschleunigten Ausstellungs- und Erneuerungszyklen zu bewältigen, die zu Inkonsistenzen führen können. Um diese Herausforderungen zu meistern, setzen Unternehmen auf zentralisierte Zertifikatsverwaltungssysteme. Unsere Lösung, CertSecure Manager, bietet eine einheitliche Schnittstelle zum Verfolgen und Erneuern von Zertifikaten.

3. Belastung des IT-Teams

   Die Umstellung auf kürzere Zertifikatslaufzeiten stellt eine erhebliche Belastung für IT-Teams dar. Da Zertifikate häufiger erneuert werden müssen, müssen IT-Teams ein höheres Erneuerungsvolumen bewältigen. Dies erhöht die Wahrscheinlichkeit von Fehlern wie abgelaufenen Zertifikaten. Dies kann zu Systemausfällen führen und Dienste und Produktivität beeinträchtigen. Ohne Automatisierung verbringen IT-Teams viel Zeit mit der Verwaltung ihrer Zertifikate und verlieren so Zeit für andere wichtige Aufgaben. Automatisierung kann Zeit sparen und Teams ermöglichen, sich auf kritische Aufgaben zu konzentrieren.

   Ein großes europäisches Mobilfunkunternehmen namens O2 sah sich mit einer Ausfall Der Ausfall dauerte fast einen ganzen Tag, da ein Zertifikat von Ericsson abgelaufen war. Millionen von Kunden waren von diesem Zertifikatsausfall betroffen. Ericsson musste O2 daraufhin rund 132.8 Millionen US-Dollar entschädigen.

4. Schulungs- und Weiterbildungsbedarf

   Die Weiterbildung der Mitarbeiter ist ein weiterer wichtiger Aspekt, da IT- und DevOps-Teams Schulungen benötigen, um moderne Zertifikatslebenszyklen effizient zu verwalten. Diese Strategien erfordern Investitionen, sind aber unerlässlich, um Serviceunterbrechungen zu minimieren, die Ressourcenbelastung zu reduzieren und sicherzustellen Compliance in einer Zeit kürzerer Zertifikatslebensdauern. Unternehmen, die diese Maßnahmen erfolgreich umsetzen, mindern nicht nur die mit häufigen Erneuerungen verbundenen Risiken, sondern positionieren sich auch für eine verbesserte Betriebsstabilität und ein stärkeres Vertrauen in ihre digitalen Dienste.

Organisationen müssen Automatisierungstools und Zertifikatsverwaltungsplattformen nutzen, um ein ordnungsgemäßes Zertifikatslebenszyklusmanagement zu gewährleisten. Diese Tools vereinfachen den Erneuerungsprozess, indem sie Aufgaben wie Ausstellung, Bereitstellung und Nachverfolgung automatisieren. Zertifikate. Diese Tools sind für die reibungslose Integration in unterschiedliche Umgebungen, einschließlich Altsystemen, konzipiert.  

Sofortmaßnahmen für ein effizientes Zertifikatsmanagement 

Nachfolgend werden einige Maßnahmen genannt, die Ihnen dabei helfen, Zertifikate effektiv zu verwalten. 

1. Umfangreiche Prüfung der Zertifikate

   Für den erfolgreichen Abschluss dieser Aufgabe ist es wichtig, die aktuelle Zertifikatssituation zu verstehen. Notieren Sie daher alle bekannten Attribute jedes einzelnen Zertifikats verständlich und erstellen Sie eine Bestandsaufnahme. Diese kann den Namen des Zertifikatinhabers, den Installationsort und Ablaufdaten enthalten. Diese Bestandsaufnahme liefert die notwendigen Erkenntnisse, um die Risiken ablaufender oder abgelaufener Zertifikate einzuschätzen. So können Sie Störungen der bereitgestellten Dienste und mögliche Sicherheitsrisiken vermeiden.

   Ein weltweit agierendes Unternehmen wie Google nutzt fortschrittliche Tools zur Verwaltung des Zertifikatslebenszyklus, um seine verschiedenen Websites zu scannen, einen Bericht über alle verwendeten Zertifikate abzurufen und diejenigen hervorzuheben, die erneuert werden müssen. Auf diese Weise erhält das IT-Team die Möglichkeit, die Serviceerneuerung frühzeitig zu aktivieren und zu beeinflussen.

   CertSecure Manager Automatisiert die Erkennung und Prüfung von TLS/SSL-Zertifikaten im gesamten Unternehmen. Es bietet Echtzeit-Einblicke in Zertifikatsattribute, Ablaufdetails und deren Speicherorte. Dies gewährleistet eine proaktive Risikobewertung und minimiert Serviceunterbrechungen.

2. Einrichten der Ermittlungs- und Überwachungsphasen

   Die kontinuierliche Erkennung von TLS/SSL-Zertifikaten ist für eine ordnungsgemäße Bestandsverwaltung von größter Bedeutung. Unternehmen benötigen eine Plattform, die die Suche nach neuen Zertifikaten integriert und gleichzeitig deren Status überwacht, um sicherzustellen, dass kein Zertifikat übersehen wird und auch Zertifikate, die kurz vor dem Ablauf stehen, entsprechend behandelt werden.

   Ein globaler Konzern wie Microsoft nutzt solche Tools, um seine gesamte globale Präsenz kontinuierlich zu überwachen. Automatisierte Systeme verbessern die Transparenz und reduzieren das Risiko von Lücken in der Zertifikatsabdeckung, indem sie alle aktiven Zertifikate erkennen.

   CertSecure Manager bietet die kontinuierliche Erkennung und Überwachung von Zertifikaten in globalen Infrastrukturen. Sie verfügen über ein zentrales Dashboard zur Überwachung aller Ihrer SSL/TLS-Zertifikate. Es ermöglicht Ihnen, deren Status, Gültigkeitsdaten und die zugehörigen Eigentumsdetails zu verfolgen.

3. Integrieren Sie Ansätze zur Risikobewertung

   Es ist sehr wichtig, das Potenzial zu bewerten Risiken Überprüfen Sie regelmäßig Ihre Zertifikatsverwaltung. So können Sie Schwachstellen erkennen, die ausgenutzt werden können, oder Randfälle, die zu Ausfallzeiten der Dienste führen können.

   Bei Zertifikatsverwaltungssystemen können neue technologieorientierte Organisationen alle sechs Monate eine Risikobewertung des Projekts durchführen. Die Konzentration auf diese Hochrisikobereiche und die Bereitstellung entsprechender Finanzmittel hilft, solche Störungen zu vermeiden und das Vertrauen der Kunden zu erhalten.

   CertSecure Manager umfasst eine Risikobewertung, die Schwachstellen in der Zertifikatsverwaltung identifiziert. Es generiert detaillierte Zertifikatsintegritätsberichte, die kritische Bereiche hervorheben. Unternehmen können so Ressourcen effektiv verteilen und die Servicezuverlässigkeit aufrechterhalten.

4. Erstellen Sie zentralisierte Richtlinien und Workflows

   Fördern Sie Kontrollrichtlinien für das Zertifikatsmanagement in Ihrem Unternehmen. Für die Beantragung und Genehmigung neuer Zertifikate müssen praktikable Prozesse vorhanden sein, um zu verhindern, dass Teams die neue 90-Tage-Frist überschreiten. Zentralisierte Richtlinien stellen sicher, dass alle Zertifikate im Unternehmen demselben Prozess für Ausstellung, Erneuerung und Widerruf folgen. Dies führt außerdem zu Konsistenz und reduziert das Risiko menschlicher Fehler.

   Die Implementierung benutzerdefinierter Richtlinien im Certificate Lifecycle Management beeinflusst die Arbeitsabläufe in Unternehmen, indem wichtige Prozesse automatisiert und optimiert, der manuelle Aufwand reduziert und die Sicherheit erhöht wird. Unternehmen mit zentralisierten CLM Richtlinien ermöglichen eine schnellere Zertifikatsbereitstellung, wodurch die Dienstverfügbarkeit und Compliance verbessert werden.

   CertSecure Manager bietet eine zentrale Richtlinienverwaltung und ermöglicht Unternehmen die Definition und Durchsetzung von Richtlinien zur Zertifikatsnutzung. Es optimiert Genehmigungsabläufe für neue Zertifikatsanfragen und gewährleistet die Einhaltung organisatorischer Standards.

5. Erneuerungsverfahren automatisieren

   Die manuelle Erneuerung von Tausenden von Zertifikaten ist eine mühsame Aufgabe, aber die Automatisierung kann den Erneuerungsprozess vereinfachen und die Sicherheitslage verbessern. Organisationen, die automatisierte Zertifikatsverwaltung Lösungen reduzieren den Zeitaufwand für zertifikatsbezogene Aufgaben. Dies führt zu erheblichen Kosteneinsparungen und ermöglicht es IT-Teams, sich auf strategischere Initiativen zu konzentrieren.

   A 2022 Studie von VentureBeat Eine Studie ergab, dass 81 % der Unternehmen innerhalb von zwei Jahren einen zertifikatsbedingten Ausfall erlebt hatten. Dies verdeutlicht die erheblichen Risiken, die mit unzureichendem Zertifikatsmanagement verbunden sind. Diese Ausfälle können zu erheblichen finanziellen Verlusten führen. Das Ponemon Institute schätzt, dass die durchschnittlichen Kosten von IT-Ausfällen fast 9,000 US-Dollar pro Minute betragen können.

   Ein riesiges Bankinstitut hat CertSecure Manager implementiert, der die Erneuerung der Zertifikate für das Online-Banking-Portal automatisiert. Die Automatisierung der Erneuerung digitaler Zertifikate funktionierte effizient und reduzierte das Ausfallrisiko deutlich. Der Zugriff der Kunden bleibt jederzeit ohne manuelle Eingriffe der Institution gewährleistet.

6. Integrieren Sie die Zertifikatsverwaltung in DevOps-Prozesse

   Die Integration des Zertifikatsmanagements in das Continuous Integration/Continuous Deployment (CI/CD)-Framework erhöht die Effizienz und Sicherheit. Durch diese Integration kann sichergestellt werden, dass für die Bereitstellung neuer Anwendungen oder Updates stets die aktuellsten Zertifikate verwendet werden. Dadurch werden die Risiken im Zusammenhang mit der Verwendung abgelaufener Zertifikate in der Produktion minimiert.

   Die Integration des Zertifikatsmanagements in DevOps-Prozesse verbessert die Sicherheitskonformität mit Standards wie PCI DSS (für sichere Zahlungsabwicklung), HIPAA (Gewährleistung des Patientendatenschutzes im Gesundheitswesen), Datenschutz (Wahrung der Privatsphäre und des Datenschutzes in der EU), SOX (Gewährleistung der Integrität finanzieller Daten) und ISO 27001 (Förderung des Informationssicherheitsmanagements). Durch die Automatisierung des Zertifikatsmanagements in DevOps-Pipelines lässt sich die Bereitstellungsgeschwindigkeit verbessern. Dies liegt daran, dass manuelle Eingriffe minimiert werden, was zuverlässigere und schnellere Software-Releases ermöglicht.

   CertSecure Manager lässt sich nahtlos in CI/CD-Pipelines integrieren, wie zum Beispiel Jenkins, GitHub-Aktionen und Azure-DevOpsund automatisiert die Ausstellung und Bereitstellung von Zertifikaten während des Build-Prozesses. Dadurch wird sichergestellt, dass in der Produktion nur gültige und sichere Zertifikate verwendet werden.

7. Behalten Sie die Einhaltung der Sicherheitsvorschriften im Auge

   Aufgrund der schnellen Rotation von Zertifikaten ist ein Tool wichtig, das Sicherheit und Compliance regelmäßig überwacht. Zertifikate sollten vom Managementsystem gemäß den Best Practices verwaltet werden.

   Große Krankenkassen nutzen Zertifikatsverwaltungssoftware, um vierteljährlich alle Zertifikate in der Organisation zu finden und zu prüfen, welche HIPAA konform. Dies ist wichtig, um die privaten Informationen der Patienten zu schützen und das Vertrauen der Kunden zu wahren.

   CertSecure Manager unterstützt Unternehmen dabei, Branchenstandards und -vorschriften einzuhalten. Funktionen wie Compliance-Überwachung und Reporting stehen den Benutzern ebenfalls zur Verfügung. Es hebt Zertifikate hervor, die bestimmte Anforderungen nicht erfüllen, wie z. B. HIPAA oder PCI-DSSund bietet umsetzbare Erkenntnisse zur Behebung.

8. Unterstützung für wachsende Maschinenidentitäten

   Mit der Weiterentwicklung der Digitalisierung schätzt Cyberark, dass sich die Zahl der Maschinenidentitäten in den kommenden zwölf Monaten mehr als 2.4-mal erhöhen wird. Da die Nachfrage nach Zertifikatsmanagement steigt, wird auch der Markt für Zertifizierungsstellen voraussichtlich deutlich wachsen. Forschung zeigt, dass der globale Markt für Zertifizierungsstellen von 81.7 Millionen US-Dollar im Jahr 2019 auf 285.7 Millionen US-Dollar im Jahr 2030 ansteigen wird. Dieses Wachstum entspricht einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 12.3 % von 2020 bis 2030.

   Dies bedeutet, dass Unternehmen sicherstellen müssen, dass die von ihnen eingesetzten Strategien zur Zertifikatsverwaltung den sich ändernden Anforderungen gerecht werden, ohne sich um Sicherheitsprobleme sorgen zu müssen.

   CertSecure Manager ist auf die Skalierbarkeitsanforderungen zunehmender Maschinenidentitäten ausgelegt. Die automatisierte Zertifikatsbereitstellung und das Lebenszyklusmanagement gewährleisten einen reibungslosen Betrieb, selbst wenn die Anzahl der Maschinenidentitäten exponentiell wächst.

9. Personal ausbilden und schulen

   Es ist sehr wichtig, dass Ihr Team sich der Bedeutung von SSL/TLS-Zertifikaten bewusst ist und diese ordnungsgemäß verwaltet werden. Schulungen können auch den Umgang mit Zertifikaten mit kürzerer Lebensdauer und die Gefahren erklären, die auftreten, wenn man den Umgang mit solchen Zertifikaten vernachlässigt.

   Technologieunternehmen organisieren Schulungen zum effektiven Zertifikatsmanagement für ihre Entwickler. Dieser Ansatz unterstützt die Sicherheitskultur und ermutigt Teammitglieder, sich im Rahmen ihrer Arbeit am Schutz von Anwendungen zu beteiligen.

   CertSecure Manager bietet intuitive Benutzeroberflächen und detaillierte Anleitungen, was den Lernaufwand für IT-Teams reduziert. Darüber hinaus vereinfacht die zentralisierte Plattform die Zertifikatsverwaltung und erleichtert den Mitarbeitern die Übernahme bewährter Methoden mit minimalem Schulungsaufwand.

Diese Maßnahmen ermöglichen Unternehmen einen reibungslosen Übergang zu 90-tägigen TLS/SSL-Zertifikaten ohne Kompromisse bei Sicherheit und Compliance. Die potenziellen Gefahren kürzerer Zertifikatsgültigkeitsdauern werden durch Automatisierung und ein effektives Zertifikatslebenszyklusmanagement gemindert und die Betriebseffizienz verbessert. Angesichts der sich ändernden Anforderungen an die digitale Sicherheit ermöglichen diese Maßnahmen Unternehmen, ihre Geschäftstätigkeit auch in einem turbulenten Umfeld ohne Sicherheitsunterbrechungen durchzuführen. 

Wie kann Encryption Consulting helfen? 

CertSecure Manager Die Zertifikatslebenszyklusmanagement-Plattform von Encryption Consulting wurde speziell für diesen Übergang entwickelt. Sie automatisiert die Erkennung, Ausstellung, Verlängerung und den Widerruf von Zertifikaten im Rahmen des verkürzten Gültigkeitszeitraums, integriert sich in ACME und gängige CI/CD-Pipelines wie Jenkins, GitHub Actions und Azure DevOps und bietet IT-Teams ein zentrales Dashboard für alle verwalteten Zertifikate. Die Plattform basiert auf ISO/IEC 27001:2022- und SOC 2-zertifizierten Verfahren. 

Häufig gestellte Fragen

Wird der Vorschlag zur 90-Tage-Zertifizierung noch weiterverfolgt? 

 Nein. Google schlug 2023 auf dem CA/Browser Forum eine maximale Gültigkeitsdauer von 90 Tagen vor, das Forum entschied sich jedoch stattdessen für einen konkurrierenden, von Apple unterstützten Vorschlag. Der Wahlvorschlag SC-081v3 sieht eine Gültigkeitsdauer von 200 Tagen ab März 2026, 100 Tagen ab März 2027 und 47 Tagen ab März 2029 vor und ersetzt damit die 90-Tage-Regelung vollständig. 

Wann treten 47-Tage-Zertifikate in Kraft? 

Die maximale Gültigkeitsdauer von 47 Tagen tritt am 15. März 2029 in Kraft. Sie ist der letzte Schritt in einem dreistufigen Zeitplan, der mit 200-Tage-Zertifikaten am 15. März 2026 und 100-Tage-Zertifikaten am 15. März 2027 beginnt. 

Müssen private oder interne Zertifikate diesem Zeitplan folgen? 

Nein. Die CA/Browser Forum Baseline Requirements gelten nur für öffentlich vertrauenswürdige Zertifikate, also Zertifikate, die von einer Zertifizierungsstelle (CA) im Rahmen der Root-Trust-Programme der gängigen Browser ausgestellt werden. Private PKI, die ausschließlich innerhalb eines internen Netzwerks verwendet wird, unterliegt diesem Zeitplan nicht, obwohl viele Organisationen ihre internen Richtlinien dennoch daran ausrichten. 

Was passiert, wenn meine Organisation die Zertifikate weiterhin manuell erneuert? 

Die manuelle Verlängerung ist schon lange vor Ablauf der 47-Tage-Frist aus betrieblicher Sicht nicht mehr praktikabel. Selbst ein Team, das nur wenige hundert Zertifikate verwaltet, müsste die Verlängerungen fast wöchentlich bearbeiten, und eine einzige versäumte Verlängerung führt zu einem Ausfall anstatt zu einer verspäteten Erinnerung. Die automatisierte Verwaltung des Zertifikatslebenszyklus ist die praktikable Alternative. 

Ändert eine kürzere Gültigkeitsdauer die Funktionsweise des Zertifikatsentzugs? 

Nein. Die Widerrufsfristen der Basisanforderungen bleiben durch diesen Zeitplan unverändert: Ein bestätigter Schlüsselmissbrauch oder eine fehlerhafte Ausstellung erfordern weiterhin einen Widerruf innerhalb von 24 Stunden, und Probleme wie eine abgelaufene Domainvalidierung erfordern einen Widerruf innerhalb von 5 Tagen. Kürzere Gültigkeitsdauern verringern die Abhängigkeit von einem fehlerfreien Widerruf, da das Zertifikat ohnehin bald abläuft. 

Bereiten Sie sich auf 47-Tage-Zertifikate vor 

Der Weg von 398 Tagen auf 47 Tage führt bis ins Jahr 2029, aber die Automatisierungsarbeiten müssen jetzt beginnen. Erkunden CertSecure Manager Um zu sehen, wie Erkennung, Ausstellung und Erneuerung auf einer Plattform zusammenwirken, oder um mit einem Berater von Encryption Consulting über Ihren Zertifikatsbestand zu sprechen. 

Fazit 

Die Umstellung auf eine 90-tägige Zertifikatsgültigkeit stellt eine große Veränderung in der digitalen Sicherheit dar. Sie hilft Unternehmen, ihren Umgang mit Zertifikaten zu verbessern. Kürzere Zertifikatslaufzeiten verringern das Missbrauchsrisiko und erhöhen die Sicherheit ihrer Systeme vor Cyberbedrohungen. Allerdings bedeutet dies auch, dass Unternehmen Zertifikate häufiger erneuern müssen, was eine Herausforderung darstellen kann. Um dies zu bewältigen, sollten Unternehmen regelmäßig alle ihre Zertifikate überprüfen, um abgelaufene Zertifikate zu vermeiden. Die Automatisierung des Erneuerungsprozesses spart Zeit und vermeidet manuelle Fehler. Tools zur Verwaltung des Zertifikatslebenszyklus sollten zudem in CI/CD-Pipelines integriert werden, um Updates während der Entwicklung zu optimieren. Die Verwaltung aller Funktionen über eine einzige Plattform erleichtert die Organisation. Mit diesen Schritten können Unternehmen die Sicherheit verbessern, Ausfallzeiten vermeiden und die Zuverlässigkeit und Vertrauenswürdigkeit ihrer Dienste sicherstellen.