Mozilla: keine Unterstützung mehr für mehrjährige SSL-Zertifikate

Ab dem 1. September 2020 wird Mozilla solche SSL-Zertifikate, die für einen Zeitraum länger als 1 Jahr ausgestellt wurden, nicht mehr unterstützen. Nur Zertifikate mit einer Gültigkeit von maximal 398 Tagen oder weniger werden als vertrauenswürdig eingestuft werden. Diese Entscheidung ist keine große Überraschung, da bereits mehrere Browser Anbieter die Regel eingeführt haben.

Gültigkeit von SSL-Zertifikaten erhält höhere Sicherheit

Die Hauptgründe für die Entscheidung, nur noch SSL-Zertifikate mit einer kürzeren Laufzeit zu unterstützen, sind folgende:

• Erhöhte Flexibilität beim Auslaufen alter Zertifikate, wenn Schwachstellen in Verschlüsselungsalgorithmen entdeckt werden.
• Einschränkung der Möglichkeit, Websites zu kompromittieren, da sich die privaten Verschlüsselungsschlüssel regelmäßig ändern. Wenn ein TLS-Zertifikat gestohlen wird, haben Cyberkriminelle weniger Zeit, böswillige Aktionen auszuführen.
• Hosting-Provider und Dritte können das Zertifikat nicht lange nutzen, falls sie sich weigern, die Domain zu erneuern.

Was Mozillas Entscheidung für Website-Besitzer bedeutet

Die oben genannten Änderungen gelten nur für neue Zertifikate, die am oder nach dem 1. September 2020 ausgestellt werden.

Wenn Sie bereits über ein Zertifikat verfügen, das beispielsweise zwei Jahre lang gültig ist, können Sie es bis zum endgültigen Ablauf weiterverwenden. Es behält seine Gültigkeit und wird auch nach dem 1. September als vertrauensvoll eingestuft.

Außerdem können Sie bei uns weiterhin SSL-Zertifikate für einen Zeitraum von zwei bis fünf Jahren erwerben und mit diesen Angebotspaketen viel Geld sparen. Sie erhalten damit ein verlässliches SSL-Zertifikat einer registrierten Zertifizierungsstelle, müssen Gültigkeit und Ablaufdatum aber nicht selbst im Blick haben – wir erinnern Sie per E-Mail an die regelmäßige Erneuerung Ihres Zertifikates.

Abonnieren Sie unsere Kanäle, um über die neuesten Nachrichten aus dem Bereich SSL auf dem Laufenden zu bleiben!