Zertifikate mit 47 Tagen Laufzeit

Die Baseline Requirements des CA/Browser Forum begrenzen, wie lange ein öffentlich vertrauenswürdiges TLS-Zertifikat gelten darf. Ein Tag zählt dort als 86400 Sekunden.

Bis zum 15. März 2026 lag die Obergrenze bei 398 Tagen. Seit dem 15. März 2026 sind es 200 Tage. Ab dem 15. März 2027 sind es 100 Tage. Ab dem 15. März 2029 sind es 47 Tage.

Das gilt für Zertifikate, die an diesem Tag oder danach ausgestellt werden. Ein Zertifikat, das vorher ausgestellt wurde, behält sein bisheriges Ablaufdatum.

Quelle: CA/Browser Forum, Baseline Requirements, Abschnitt 6.3.2. https://cabforum.org/working-groups/server/baseline-requirements/requirements/