Let's Encrypt, die weltweit grösste und kostenlose Zertifizierungsstelle für SSL/TLS-Zertifikate, hat die Einführung von Zertifikaten mit einer Gültigkeit von 64 Tagen angekündigt. Dies ist eine Reduktion gegenüber den bisher üblichen 90 Tagen. Diese Massnahme ist Teil einer langfristigen Sicherheitsstrategie, um die Infrastruktur des Webs sicherer zu gestalten.
Der Gedanke dahinter ist einfach, aber wirkungsvoll: Kürzere Zertifikatsgültigkeitsperioden bedeuten, dass Zertifikate häufiger erneuert werden müssen. Dies erhöht die Wahrscheinlichkeit, dass kompromittierte oder falsch ausgestellte Zertifikate schneller aus dem Verkehr gezogen werden. Zusätzlich werden Organisationen gezwungen, ihre Zertifikatsverwaltungsprozesse und Automatisierungssysteme regelmässig zu testen und zu aktualisieren. Dies reduziert das Risiko, dass Zertifikate versehentlich ablaufen und Websites oder Dienste offline gehen.
Für Schweizer Webseitenbetreiber und IT-Dienstleister hat diese Neuerung praktische Konsequenzen: Unternehmen, die Let's Encrypt-Zertifikate verwenden, was eine grosse Zahl von KMU tun, da Let's Encrypt kostenlos ist, müssen ihre Automatisierungssysteme überprüfen und sicherstellen, dass sie mit 64-Tage-Zyklen umgehen können. Die gute Nachricht ist, dass moderne Certificate-Management-Lösungen dies bereits unterstützen. Die wichtigere Botschaft jedoch ist: Zertifikatsverwaltung ist ein Bereich, der nicht vernachlässigt werden darf. Automatisierte Erneuierungsprozesse sind essentiell, um zu verhindern, dass wichtige Services ausfallen.