Fristen for 200-dagers sertifikat nærmer seg: Er du klar?

Relatert innhold

Vil du fortsette å lære?

Abonner på SSL.coms nyhetsbrev, hold deg informert og sikker.

Frist for sertifikat innen 200 dager

Bransjedekkende SSL/TLS Fornyelsesvinduet for sertifikater krymper 15. mars 2026: maksimal levetid synker fra 398 dager til bare 200, noe som halverer fornyelsessyklusene. SSL.com vil begynne å utstede 200-dagers sertifikater 11. mars 2026. Er bedriften din klar for 200-dagers sertifikatfristen?

Forbered deg på administrasjon av kortere livssyklus for sertifikatvarighet

Hva er i endring?

Våren 2026 må sertifikater utstedt av SSL.com fra og med 11. mars oppfylle den nye maksimale gyldigheten på 200 dager. Du må fornye sertifikater dobbelt så ofte, noe som gjør en allerede tidkrevende prosess nesten uhåndterlig uten de riktige verktøyene.

Trenden mot kortere levetid for sertifikater vil fortsette, med 100 dager og til slutt 47-dagers sertifikater innen 15. mars 2029Etter hvert som reduksjonen av livssyklusen til digitale sertifikater akselererer, må organisasjoner tilpasse seg nå for å ligge i forkant, og presset om å automatisere er ikke lenger valgfritt.

For bedrifter som fortsatt administrerer sertifikater manuelt, kan denne reduksjonen i livssyklusen til digitale sertifikater medføre en reell driftsrisiko. For de som allerede bruker automatisering, er det rett og slett neste steg i et sikkerhetslandskap i utvikling.

Hvordan SSLs ACME-løsning forbereder deg på digitale sertifikater som varer i 200 dager

Det er her SSL er Støtte for ACME-protokollen (Automated Certificate Management Environment) gir deg et konkurransefortrinn. ACME muliggjør helautomatisk utstedelse, fornyelse og installasjon av sertifikater, noe som fjerner menneskelig inngripen og bidrar til å sikre at sertifikatene dine forblir oppdaterte uten manuell tilsyn.

Her er hva automatisert sertifikatadministrasjon med SSL.com leverer:

  • NullkontaktfornyelserNår den er konfigurert, håndterer ACME sertifikatfornyelser automatisk, noe som eliminerer behovet for manuell CSR generering, validering eller installasjon. Sertifikatene dine fornyes i henhold til planen, hver gang.
  • Sømløs integreringACME integreres med populære plattformer som cPanel, Plesk, Kubernetes og skyinfrastruktur, og passer direkte inn i eksisterende arbeidsflyter uten at det kreves store endringer i miljøet ditt.
  • skalerbarhetEnten du administrerer ti sertifikater eller ti tusen, skalerer ACME uanstrengt. Etter hvert som infrastrukturen vokser, blir ikke sertifikatadministrasjonen mer kompleks – den bare fungerer.
  • Redusert risiko for nedetidAutomatisering eliminerer utløpte sertifikater som kommer på senga. Slutt på nødfornyelser i helgene. Slutt på sinte e-poster om sikkerhetsadvarsler på nettstedet ditt.
  • Fremtidssikker tilnærmingNår bransjen går over til 100-dagers eller 47-dagers sertifikater, vil du allerede ha infrastrukturen på plass for å håndtere enda kortere sertifikatlevetider uten avbrudd.

Kontakt SSL i dag for å begynne å automatisere sertifikatadministrasjonen dinVåre ACME-aktiverte løsninger vil hjelpe deg med å navigere den 200 dager lange overgangen og fremtidssikre virksomheten din.

Kom i gang med ACME-aktiverte løsninger

Hvorfor skjer dette? 

Det er viktig å forstå at dette ikke er en avgjørelse tatt av individuelle sertifikatmyndigheter, som for eksempel SSL. I stedet er det et bransjeomfattende mandat fra CA/nettleserforumet (CABF), bransjeorganisasjonen som består av sertifikatmyndigheter, nettleserleverandører og operativsystemleverandører. CABF setter grunnkravene for offentlig klarert SSL/TLS sertifikater.

Begrunnelsen bak kortere levetid for sertifikater er enkel:

  • Forbedret sikkerhetÅ begrense gyldighetsvarigheten til sertifikatet reduserer risikoen for at et sertifikat blir kompromittert eller feilutstedt. Tenk på det som å bytte låser oftere: jo mindre tid en nøkkel er i omløp, desto lavere er risikoen.
  • Forbedret kryptografisk smidighetKortere levetid gjør det enklere å ta i bruk nye algoritmer og sikkerhetsstandarder. Etter hvert som trusler fra kvantedatamaskiner dukker opp, vil muligheten til å rotere sertifikater raskt bli enda viktigere.
  • Sterkere valideringspraksisHyppigere fornyelser betyr mer regelmessig validering av domener og organisasjoner, noe som sikrer at sertifikateiere forblir legitime og autoriserte.

Selv om disse fordelene styrker internetts generelle sikkerhet, skaper de driftsmessige utfordringer for bedrifter som ennå ikke har tatt i bruk automatisering. Overgangen til 200-dagers digitale sertifikater dobler antallet fornyelseshendelser, valideringskrav og muligheter for menneskelige feil.

Den reelle kostnaden ved manuell sertifikatadministrasjon

La oss være ærlige om hvordan manuell sertifikathåndtering ser ut i en 200-dagers verden:

  • Konstante fornyelsessykluserDu vil fornye mer enn dobbelt så ofte, noe som skaper en kontinuerlig syklus av CSR generering, validering, installasjon og testing.
  • Høyere risiko for utløpte sertifikaterMed krympende fornyelsesvinduer forsvinner feilmarginen. Én tapt fornyelse betyr nettstedsavbrudd, ødelagte API-er, sikkerhetsadvarsler som skremmer bort kunder og potensielle brudd på samsvar.
  • Utbrenthet i lagetIT- og DevOps-teamene dine vil bruke mer tid på å administrere sertifikater og mindre tid på strategiske initiativer. Sertifikatbrannslukking blir normen snarere enn unntaket. Dette kan også føre til økte feil.

Løsningen er ikke å ansette flere folk eller jobbe lengre timer. I stedet er det å ta i bruk automatiseringsverktøy som håndterer hele sertifikatets livssyklus for deg.

Forbered deg nå: Mars 2026 er nærmere enn du tror

Før fristen vil SSL.com automatisk oppdatere sertifikatprofilene våre for å sikre at de forblir kompatible med de kommende endringene i sertifikatets livssyklusvarighet. I tillegg kan nåværende kunder få et erstatningssertifikat for å dekke den gjenværende tiden på sine årlige kjøp.

Organisasjoner som omfavner automatisering nå, vil gå over til en smidig overgang. De som utsetter, står overfor kaos, økt risiko og driftsforstyrrelser på grunn av utløpte sertifikater. 

Gode ​​nyheter: Du kan handle før 11. mars 2026. SSL.coms ACME-løsninger er tilgjengelige i dag, noe som gir deg tid til å teste og forbedre automatiserte arbeidsflyter før fristen.

Handle nå. Sørg for at du er forberedt på sertifikatfristen på 200 dager. Oppdag hvordan SSL.coms ACME-løsninger kan automatisere sertifikatadministrasjonen din, beskytte virksomheten din og redusere driftsrisiko.

Kom i gang med ACME-aktiverte løsninger

Annen nøkkel CABF-grunnleggende krav endringer for 15. mars 2026:

Samsvar  Seksjon(er)  Sammendragsbeskrivelse (se fulltekst for detaljer) 
2026-03-15  3.2.2.4  DNSSEC-validering tilbake til IANA DNSSEC-rotankeret MÅ utføres på alle DNS-spørringer knyttet til validering av domeneautorisasjon eller -kontroll av det primære nettverket. 
2026-03-15  3.2.2.4  CA-er MÅ IKKE bruke lokale retningslinjer for å deaktivere DNSSEC-validering på noen DNS-spørringer knyttet til validering av domeneautorisasjon eller -kontroll. 
2026-03-15  3.2.2.8.1  DNSSEC-validering tilbake til IANA DNSSEC-rottillitsankeret MÅ utføres på alle DNS-spørringer tilknyttet CAA-postoppslag utført av Primary Network Perspective. 
2026-03-15  3.2.2.8.1  CA-er MÅ IKKE bruke lokale retningslinjer for å deaktivere DNSSEC-validering på noen DNS-spørringer tilknyttet CAA-postoppslag. 
2026-03-15  3.2.2.8.1  DNSSEC-valideringsfeil observert av det primære nettverksperspektivet (f.eks. SERVFAIL) MÅ IKKE behandles som tillatelse til å utstede. 
2026-03-15  4.2.2  CA-er SKAL IKKE utstede sertifikater som inneholder domenenavn som slutter på et IP-omvendt sonesuffiks. 
2026-03-15  4.2.1  Maksimal periode for gjenbruk av data for validering av identitetsinformasjon for emnet er 398 dager. 
2026-03-15  4.2.1  Maksimal periode for gjenbruk av data for validering av domenenavn og IP-adresse er 200 dager. 
2026-03-15  6.3.2  Maksimal gyldighetsperiode for abonnentsertifikater er 200 dager. 
2026-03-15  7.1.2.4  CA-er MÅ IKKE bruke CA-er for forhåndssignering av sertifikater til å utstede forhåndssertifikater. CA-er MÅ IKKE utstede sertifikater ved hjelp av den teknisk begrensede sertifikatprofilen for CA-er for forhåndssignering av sertifikater som er spesifisert i avsnitt 7.1.2.4. 

 

Hold deg informert og sikker

SSL.com er en global leder innen cybersikkerhet, PKI og digitale sertifikater. Registrer deg for å motta de siste bransjenyhetene, tipsene og produktkunngjøringene fra SSL.com.

SSL.com

Vi vil gjerne ha tilbakemeldinger

Ta vår spørreundersøkelse og fortell oss dine tanker om ditt nylige kjøp.

Personvernoversikt
SSL.com

Denne nettsiden bruker informasjonskapsler slik at vi kan gi deg en best mulig brukeropplevelse. Informasjon om informasjonskapsel lagres i nettleseren din og utfører funksjoner som å gjenkjenne deg når du kommer tilbake til nettstedet vårt og hjelpe teamet vårt med å forstå hvilke deler av nettstedet du synes er mest interessant og nyttig.

For mer informasjon, les vår Informasjonskapsel og personvernerklæring.

Tredjeparts informasjonskapsler

Denne nettsiden bruker Google Analytics & Statcounter for å samle anonyme opplysninger som antall besøkende på nettstedet og de mest populære sidene.

Å holde disse informasjonskapslene aktivert hjelper oss å forbedre nettstedet vårt.

Vis detaljer