SSL-certificaten krijgen een kortere geldigheidsduur

De beslissing om de levensduur van SSL-certificaten te verkorten werd in april gemaakt door het CA/B Forum. Belangrijke certificaatautoriteiten stemden er vóór die inkorting, net zoals grote namen als Apple, Google en Microsoft.

Vanaf 2029 zullen SSL-certificaten maximaal 47 dagen geldig blijven. De geldigheidsduur wordt wel gradueel afgebouwd:

• Vanaf 15 maart 2026 zijn SSL-certificaten maximaal 200 dagen geldig.
• Vanaf 15 maart 2027 zijn SSL-certificaten maximaal 100 dagen geldig.
• Vanaf 15 maart 2029 zijn SSL-certificaten maximaal 47dagen geldig.

Vanaf 1 maart 2029 wordt de geldigheid van Domain Control Validation (DCV) zelfs ingekort tot 10 dagen.

SSL wordt veiliger en betrouwbaarder

Helemaal uit de lucht komt die wijziging niet vallen. Google oppert al langer voor een flinke inkorting van de geldigheidsduur van SSL-certificaten. En ook Apple is er al even voorstander van.

Die kortere cyclus betekent dat SSL-certificaten vaker moeten hernieuwd. Vandaag moet dat al jaarlijks gebeuren. Volgend jaar wordt die looptijd al nagenoeg gehalveerd.

Een korte levensduur moet de veiligheid en betrouwbaarheid van SSL- certificaten versterken:

• SSL-certificaten worden veiliger, omdat de kans op misbruik van verlopen of gecompromitteerde certificaten kleiner wordt. Vaker hernieuwen, betekent ook sneller aan de meest recente beveiligingsstandaarden voldoen.
• De impact van incidenten wordt kleiner, omdat SSL-certificaten sneller worden ingetrokken en vervangen. In geval van een lek, wordt er sneller gereageerd.

• Een kortere levensduur stimuleert de automatisering,

  wat op zijn beurt zorgt voor een efficiënter beheer van SSL-certificaten. Er is op die manier ook minder kans op menselijke fouten.

Automatiseer dankzij de Cert Manager

Vaker SSL-certificaten hernieuwen, creëert natuurlijk ook meer werkdruk. Voor organisaties met een groot aantal beveiligingscertificaten, kan de opvolging ervan ook complexer worden.

Aan de ene kant krijg je dus meer veiligheid, aan de andere ontstaat er een kluwen van SSL-certificaten die je voortdurend moet opvolgen. De Cert Manager van Cloudstar komt je daarbij helpen.

Onze Cert Manager automatiseert het SSL-beheer: nieuwe certificaten aanvragen, bewaren in een veilige reposiroty, en installeren op de correcte servers. De beveiliging van websites wordt gegarandeerd. Bovendien werkt de Cert Manager zowel voor commerciële SSL-certificaten, als voor gratis certificaten van Let's Encrypt.

Wil je weten hoe de Cert Manager jou helpt? Bel naar 09/395 23 95 of stuur een e-mail naar [email protected][email protected]. We helpen je met plezier.