Ihre Zertifikate werden bald achtmal im Jahr erneuert.
Das CA/Browser-Forum-Ballot SC-081v3 verkürzt öffentliche TLS-Zertifikate am 15. März 2027 auf 100 Tage und am 15. März 2029 auf 47 Tage. Geben Sie Ihre eigenen Zahlen ein, um den Aufwand zu sehen, und entscheiden Sie dann, was Sie zuerst automatisieren.
Ihr Erneuerungsaufwand
Jedes Zertifikat wird heute etwa 2-mal im Jahr erneuert, ab März 2027 4-mal und ab März 2029 8-mal. Nichts, was Sie hier eingeben, verlässt Ihren Browser.
| Zeitraum | Maximale Laufzeit | Erneuerungen pro Jahr | Stunden pro Jahr |
|---|---|---|---|
| Heute | 200 Tage | 40 | 20 |
| Ab 15. März 2027 | 100 Tage | 80 | 40 |
| Ab 15. März 2029 | 47 Tage | 160 | 80 |
Die Zahlen folgen Ihrer Eingabe. Mit automatisierter Erneuerung ist die manuelle Anzahl null; übrig bleibt die Kontrolle, dass jede Erneuerung stattgefunden hat.
Vor dem 15. März 2027
Drei Dinge, die bereitstehen sollten.
Jedes Zertifikat kennen
Certificate-Transparency-Logs listen jedes öffentliche Zertifikat auf, das auf Ihre Namen ausgestellt wurde. Ein Scan Ihrer Domains zeigt, welcher Dienst welches Zertifikat ausliefert und wann es abläuft.
Erneuern ohne Menschen dazwischen
ACME erneuert und installiert das Zertifikat auf dem Server selbst, Wochen vor dem Ablauf, und versucht es bei Bedarf erneut. Bei acht Erneuerungen im Jahr ist eine Kalendererinnerung kein Plan mehr.
Nachweisen, dass es funktioniert hat
Ein Nachweis, dass jedes Zertifikat vor dem Ablauf erneuert wurde, ist das, was ein Prüfer unter NIS2 und DORA verlangt. Die Überwachung, die eine verpasste Erneuerung bemerkt, schreibt diesen Nachweis gleich mit.
Sehen Sie, welche Ihrer Dienste keine automatisierte Erneuerung haben.
Die kostenlose Prüfung liest Ihre Zertifikate von außen und zeigt, wie oft jedes erneuert wurde, damit Sie wissen, wo der Aufwand zuerst anfällt.