Gültigkeitsdauer von TLS-Zertifikaten: 200, 100, dann 47 Tage
Öffentliche TLS-Zertifikate müssen künftig häufiger erneuert werden. Erfassen Sie die verwendeten Zertifikate, die zuständigen Teams und die noch manuellen Erneuerungsschritte.
Was ändert sich
Die maximale Gültigkeit neu ausgestellter, öffentlich vertrauenswürdiger TLS-Zertifikate wird schrittweise verkürzt. Maßgeblich ist das Ausstellungsdatum.
Auch die Ergebnisse von Domain- und IP-Validierungen dürfen nur noch für einen kürzeren Zeitraum wiederverwendet werden. Diese separate Frist steht jeweils unter der Zertifikatslaufzeit.
- 200 Tage Wiederverwendung der Domain-/IP-Validierung 200 Tage
- 100 Tage Wiederverwendung der Domain-/IP-Validierung 100 Tage
- 47 Tage Wiederverwendung der Domain-/IP-Validierung 10 Tage
Was vor der nächsten Verkürzung inventarisiert werden sollte
- Erfassen Sie öffentliche Zertifikate aus CT-Logs und vergleichen Sie sie mit dem Bestand, den Ihre Teams bereits führen.
- Identifizieren Sie interne TLS-Endpunkte, die im öffentlichen Internet nicht sichtbar sind.
- Weisen Sie Zertifikaten und Domains Verantwortliche zu, bevor im Erneuerungsfenster Zeitdruck entsteht.
- Prüfen Sie, welche Erneuerungspfade automatisiert sind und welche noch von einer menschlichen Freigabe, einer DNS-Änderung oder einem manuellen Upload abhängig sind.
- Leiten Sie Warnungen an den Betriebskanal weiter, über den das zuständige Team reagieren kann, und nicht nur an ein gemeinsames Sicherheitspostfach.
Wo Nocert ansetzt
Nocert überwacht öffentliche und interne TLS-Zertifikate und sendet Ablaufwarnungen anhand von Zertifikats- und Endpunktregeln. Business und Custom ergänzen Compliance-Ergebnisse und Nachweise mit Zeitstempel. Ihre vorhandenen Werkzeuge übernehmen weiterhin die Erneuerung; Nocert prüft die bereitgestellten Zertifikate.
Primärquelle
Der obige Zeitplan basiert auf den Baseline Requirements des CA/Browser Forum und Ballot SC081v3. Prüfen Sie vor einer Richtlinienentscheidung direkt die jeweils geltenden Anforderungen, da sich die Vorgaben von Root-Programmen und Browsern weiterentwickeln können.