Was ist das CA/Browser Forum – und warum ist es so wichtig?
Hinter den Kulissen des verschlüsselten Internets arbeitet eine Industriegruppe, die wenig Aufmerksamkeit bekommt, aber enorme Wirkung hat: das CA/Browser Forum. Es vereint Zertifizierungsstellen (englisch: Certificate Authorities, kurz CAs) und Browserhersteller wie Apple, Google, Microsoft und Mozilla.
Gemeinsam definieren sie die sogenannten Baseline Requirements – Mindeststandards für öffentlich vertrauenswürdige TLS-Zertifikate.
Diese Regeln bestimmen unter anderem:
- wie Zertifikate ausgestellt werden dürfen
- wie Domains validiert werden
- welche kryptografischen Verfahren verwendet werden
- wie lange Zertifikate gültig sein dürfen
Da die grossen Browserhersteller diese Regeln in ihre Root-Programme übernehmen, sind die Vorgaben des CA/Browser Forums de facto ein globaler Standard für das Web-PKI-Ökosystem. Was das Forum beschliesst, gilt im Web.
Die wichtigste Änderung: Kürzere Laufzeiten für TLS-Zertifikate
Im Jahr 2025 verabschiedete das CA/Browser Forum den Beschluss Ballot SC-081v3. Das Ergebnis: Die maximale Laufzeit öffentlicher TLS-Zertifikate wird in mehreren Schritten stark verkürzt.
Heute sind Zertifikate maximal 398 Tage gültig – also knapp über ein Jahr. Das ändert sich nun stufenweise:
| Zeitraum | Maximale Zertifikatslaufzeit |
|---|---|
| Bis 14. März 2026 | 398 Tage |
| Ab 15. März 2026 | 200 Tage |
| Ab 15. März 2027 | 100 Tage |
| Ab 15. März 2029 | 47 Tage |
Das ist kein marginales Update – es ist ein fundamentaler Paradigmenwechsel dafür, wie Zertifikate künftig verwaltet werden müssen.
Warum werden SSL/TLS-Zertifikate kürzer?
Die Gründe für diese Entscheidung sind nachvollziehbar und haben sowohl sicherheitstechnische als auch architektonische Ursachen.
Begrenzung von Missbrauchsrisiken
Wird ein Zertifikat kompromittiert oder fehlerhaft ausgestellt, kann es so lange missbraucht werden, wie es gültig ist. Ein Zertifikat mit 47 Tagen Laufzeit bietet im Schadensfall also ein deutlich kleineres Zeitfenster als eines mit 398 Tagen. Das ist ein konkreter Sicherheitsgewinn.
Förderung von Automatisierung
Wer Zertifikate bisher einmal pro Jahr manuell erneuert hat, wird das bei Laufzeiten von unter zwei Monaten kaum noch stemmen können – schon gar nicht in grösseren Umgebungen mit mehreren Domains. Das ist gewollt: Die Branche soll auf Automatisierung und modernes Zertifikatsmanagement umsteigen, etwa über Protokolle wie ACME (das auch Let’s Encrypt nutzt). Automatisierung reduziert menschliche Fehler und verhindert abgelaufene Zertifikate.
Schnellere Anpassung an neue Kryptografie
Kürzere Zertifikatslaufzeiten bedeuten, dass veraltete kryptografische Algorithmen schneller aus dem Verkehr gezogen werden können. Das ist vor allem mit Blick auf die Post-Quantum-Kryptografie relevant: Wenn Quantencomputer klassische Verschlüsselungsverfahren angreifbar machen, können neue Algorithmen über kürzere Zertifikatszyklen deutlich rascher eingeführt werden.
Wie ändern sich SSL-Zertifikate bei hosttech?
Aufgrund der neuen CA/Browser-Forum-Vorgaben passt auch hosttech die Handhabung von SSL-Zertifikaten an.
Ab dem 15. März 2026 gilt:
- Alle neu ausgestellten SSL-Zertifikate haben eine maximale Laufzeit von 200 Tagen.
- Die Abrechnung erfolgt weiterhin im Jahresrhythmus. Ein gelöstes Zertifikat umfasst dabei automatisch eine Erneuerung nach 200 Tagen – ohne zusätzliche Kosten.
- Du erhältst rechtzeitig vor Ablauf deines Zertifikats eine E-Mail mit einem Erneuerungslink, über den du das Zertifikat unkompliziert verlängern kannst.
Kurz gesagt: Für dich als Kunde wird es etwas häufiger Erneuerungen geben – aber der Aufwand bleibt überschaubar, und die Kosten ändern sich nicht.
Was bedeutet das für manuell verwaltete Zertifikate?
Wenn du deine SSL-Zertifikate bisher manuell erneuert hast, solltest du dir jetzt überlegen, wie du diesen Prozess langfristig handhabst. Ab 2029 mit einer maximalen Laufzeit von 47 Tagen ist manuelle Erneuerung für viele Setups schlicht nicht mehr praktikabel. Wer mehrere Domains oder komplexere Infrastrukturen betreibt, sollte sich frühzeitig mit automatisierten Lösungen auseinandersetzen.
Fazit
Die Verkürzung der TLS-Zertifikatslaufzeiten ist kein bürokratischer Eingriff, sondern eine logische Konsequenz aus den Anforderungen an ein modernes, sicheres Web. Kürzere Laufzeiten reduzieren Risiken, beschleunigen die Einführung neuer Standards und machen Automatisierung zum neuen Normal. Als hosttech-Kunde bist du dabei gut aufgestellt: Die Abrechnung bleibt jährlich, du wirst rechtzeitig informiert und die Erneuerung ist mit wenigen Klicks erledigt.
Wenn du wissen möchtest, welche SSL-Zertifikate für deine Website oder dein Unternehmen am besten geeignet sind, findest du alle Optionen auf der SSL-Zertifikate-Übersicht von hosttech.
FAQ zu SSL/TLS-Zertifikaten und den neuen Laufzeiten
Was ist ein SSL/TLS-Zertifikat?
Ein SSL/TLS-Zertifikat ist eine digitale Datei, die die Identität einer Website bestätigt und eine verschlüsselte Verbindung zwischen Browser und Server ermöglicht. Websites mit gültigem Zertifikat sind über HTTPS erreichbar. Ohne gültiges Zertifikat zeigen Browser Sicherheitswarnungen an.
Warum wird die maximale Laufzeit von TLS-Zertifikaten verkürzt?
Das CA/Browser Forum hat die Laufzeiten aus drei Hauptgründen reduziert: kürzere Missbrauchsfenster bei kompromittierten Zertifikaten, stärkere Förderung automatisierter Erneuerungsprozesse und schnellere Einführung neuer kryptografischer Standards. Die Entscheidung spiegelt die wachsenden Sicherheitsanforderungen an das moderne Web wider.
Ändert sich mein Preis, wenn mein Zertifikat jetzt häufiger erneuert wird?
Nein. hosttech rechnet SSL-Zertifikate weiterhin im Jahresrhythmus ab. Eine Erneuerung nach 200 Tagen (bzw. später nach kürzeren Laufzeiten) ist im Preis inbegriffen. Es entstehen keine zusätzlichen Kosten.
Muss ich meine Zertifikate künftig häufiger erneuern?
Ja, ab dem 15. März 2026 werden Zertifikate nach spätestens 200 Tagen ablaufen. Du erhältst eine E-Mail mit einem Erneuerungslink, bevor das Zertifikat ausläuft. Automatisierungslösungen sind derzeit bei uns in Arbeit.
Was passiert, wenn mein SSL-Zertifikat abläuft, ohne dass ich es erneuere?
Abgelaufene Zertifikate führen dazu, dass Browser eine Sicherheitswarnung anzeigen und der Zugriff auf deine Website für Besucher blockiert oder stark eingeschränkt wird. Das schadet dem Vertrauen und kann sich negativ auf Rankings und Conversion-Raten auswirken. Rechtzeitige Erneuerung ist deshalb essenziell.
