Ab 2029 dürfen öffentlich vertrauenswürdige TLS-Zertifikate nur noch 47 Tage gültig sein – ein Beschluss des CA/Browser Forums, der manuelles Zertifikatsmanagement für die meisten Unternehmen faktisch unmöglich macht. Ein Unternehmen mit 500 TLS-Zertifikaten muss dann statt einmal pro Jahr rund 4.000 Erneuerungsvorgänge jährlich bewältigen. Wer heute keine Automatisierungsstrategie entwickelt, riskiert Zertifikatsausfälle, Betriebsunterbrechungen und Compliance-Verstöße.
Digitale Zertifikate sind die Vertrauensbasis moderner IT-Infrastrukturen. Sie authentifizieren Server und Anwendungen, verschlüsseln Kommunikationswege und stellen die Integrität digitaler Prozesse sicher.
Typische Einsatzbereiche:
Läuft ein Zertifikat ab, kann dies dazu führen, dass Anwendungen nicht mehr erreichbar sind oder Systeme die Kommunikation verweigern. Besonders kritisch: In vielen Unternehmen existieren weder vollständige Inventare noch automatisierte Warnmechanismen.
Das CA/Browser Forum hat beschlossen, die maximale Laufzeit öffentlich vertrauenswürdiger TLS-Zertifikate schrittweise zu reduzieren.
Das CA/Browser Forum hat die maximale Laufzeit öffentlich vertrauenswürdiger TLS-Zertifikate in vier Stufen verbindlich reduziert:
Parallel dazu wird die Wiederverwendbarkeit von Domain-Validierungen auf 10 Tage begrenzt. Das bedeutet: Nicht nur die Erneuerungsfrequenz steigt – auch die gesamte Validierungsinfrastruktur muss neu gedacht werden.
Für IT-Entscheider: Der erste Meilenstein ist der 15. März 2026 – also bereits in wenigen Monaten. Die Anpassung der Prozesse sollte jetzt beginnen, nicht erst 2028.
Ein Unternehmen mit 500 TLS-Zertifikaten muss diese heute einmal pro Jahr erneuern – das sind 500 Vorgänge. Ab 2029 steigt der Aufwand auf rund 4.000 Erneuerungsvorgänge jährlich. Jeder Prozess umfasst Validierung, Bereitstellung, Tests und Dokumentation.
Manuelle Verfahren stoßen dabei nicht nur an Kapazitätsgrenzen – sie sind fehleranfällig. Ein einziger vergessener Erneuerungsvorgang kann:
Certificate Lifecycle Management (CLM) bezeichnet die strukturierte, automatisierte Verwaltung digitaler Zertifikate über ihren gesamten Lebenszyklus – von der Ausstellung bis zum Widerruf.
Ein professionelles CLM umfasst:
Ein professionelles CLM reduziert operative Risiken, schafft Transparenz über die gesamte Zertifikatslandschaft und ist die Voraussetzung dafür, die 47-Tage-Anforderung ohne Mehraufwand zu bewältigen.
Neben den technischen Veränderungen steigen auch die regulatorischen Anforderungen an das Zertifikatsmanagement:
Ein integriertes CLM schafft die Dokumentations- und Nachweisgrundlage für alle drei Regelwerke – und reduziert damit den Compliance-Aufwand erheblich.
Die Verkürzung der Zertifikatslaufzeiten ist beschlossen und nicht verhandelbar. Die erste Stufe gilt bereits ab März 2026.
Drei sofortige Maßnahmen für IT-Entscheider:
Wer frühzeitig handelt, reduziert Risiken, stärkt die Resilienz seiner IT-Infrastruktur und schafft die Grundlage für zukünftige Compliance-Anforderungen.
Manage Now unterstützt IT-Entscheider beim Aufbau eines automatisierten Zertifikatsmanagements – von der Analyse der bestehenden Zertifikatslandschaft bis zur Einführung einer nachhaltigen CLM-Strategie.
Sprechen Sie mit unseren Security-Experten →
Melden Sie sich zu unserem Newsletter an, um regelmäßige Updates, Einladungen zu unseren Events und exklusive IT-Einblicke zu erhalten.
Weitere Einblicke in IT-Transformationen, Best Practices oder aktuelle Themen erhalten Sie auf unserer Referenzseite.
Cloud, KI und neue Regulatorik verschieben digitale Souveränität vom Rechenzentrum in die Vorstandsetage. Lesen Sie, welche Entscheidungen jetzt über Zukunftsfähigkeit und Resilienz entscheiden.