Uw certificaten worden binnenkort acht keer per jaar vernieuwd.
CA/Browser Forum-stemming SC-081v3 verkort publieke TLS-certificaten op 15 maart 2027 tot 100 dagen en op 15 maart 2029 tot 47 dagen. Vul uw eigen cijfers in om het werk te zien en beslis dan wat u eerst automatiseert.
Uw vernieuwingswerk
Elk certificaat wordt vandaag ongeveer 2 keer per jaar vernieuwd, vanaf maart 2027 4 keer en vanaf maart 2029 8 keer. Niets wat u hier invult, verlaat uw browser.
| Periode | Maximale levensduur | Vernieuwingen per jaar | Uren per jaar |
|---|---|---|---|
| Vandaag | 200 dagen | 40 | 20 |
| Vanaf 15 maart 2027 | 100 dagen | 80 | 40 |
| Vanaf 15 maart 2029 | 47 dagen | 160 | 80 |
De cijfers volgen wat u invult. Met geautomatiseerde vernieuwing is het handmatige aantal nul; wat overblijft is controleren dat elke vernieuwing gebeurd is.
Vóór 15 maart 2027
Drie dingen die klaar moeten staan.
Elk certificaat kennen
Certificate Transparency-logs tonen elk publiek certificaat dat op uw namen is uitgegeven. Een scan van uw domeinen toont welke dienst welk certificaat serveert en wanneer elk vervalt.
Vernieuwen zonder mens ertussen
ACME vernieuwt en installeert het certificaat op de server zelf, weken vóór het vervalt, en probeert het zelf opnieuw. Bij acht vernieuwingen per jaar is een agendaherinnering geen plan meer.
Bewijs bewaren dat het gewerkt heeft
Een bewijs dat elk certificaat vóór het vervallen is vernieuwd, is wat een auditor vraagt onder NIS2 en DORA. De monitoring die een gemiste vernieuwing opmerkt, schrijft dat bewijs ook.
Zie welke van uw diensten geen geautomatiseerde vernieuwing hebben.
De gratis controle leest uw certificaten van buitenaf en toont hoe vaak elk werd vernieuwd, zodat u weet waar het werk eerst terechtkomt.