Kortare giltighetstid för SSL-certifikat
Vad innebär det för dig som kund
SSL/TLS-certifikat är inne i en stor förändring. Under de kommande åren kommer giltighetstiden för certifikat att kortas kraftigt – något som påverkar hur certifikat beställs, valideras och installeras.
Bakgrund till beslutet
Beslutet kommer från CA/Browser Forum, där bland annat Apple, Google, Microsoft och ledande certifikatutfärdare ingår. Syftet med förändringen är att:
- Öka säkerheten genom kortare livslängd på certifikat
- Minska risken vid komprometterade nycklar
- Säkerställa att modern kryptering används
- Driva över branschen mot automatiserade lösningar
Kort sagt: framtidens SSL-hantering ska vara automatiserad, säker och kontinuerlig – inte manuell och årlig.
Nya giltighetstider – vad gäller framöver?
SSL/TLS-certifikat (HTTPS)
Fram till mars 2026: max 398 dagar
Från mars 2026: max ~200 dagar
Från mars 2027: max ~100 dagar
Från mars 2029: max ~47 dagar
Code Signing-certifikat
Kortas, men inte lika drastiskt som SSL.
Från 2026: max ~460 dagar (~15 månader)
S/MIME-certifikat (e-post)
Påverkas, men med längre giltighet än SSL-certifikat.
Upp till ~825 dagar beroende på nivå
Vad innebär det i praktiken?
Fakturering – oförändrad
Hos SSLdirekt sker faktureringen fortsatt årsvis, precis som idag. Trots förändringar i hur ofta certifikat behöver hanteras påverkas inte din betalningsmodell – du får en tydlig och förutsägbar kostnad utan fler fakturor att hålla reda på.
Hantering – sker oftare
Det som förändras är den tekniska hanteringen. Certifikat behöver förnyas oftare, validering behöver genomföras oftare och installation behöver ske oftare än tidigare. Det innebär att manuella processer snabbt blir tidskrävande och att automatisering blir en viktig del för att säkerställa att allt fungerar utan avbrott.
Den nya lösningen - ACME
För att möta de nya kraven erbjuder SSLdirekt ACME-baserade certifikat.
ACME (Automated Certificate Management Environment) innebär att:
- Certifikat förnyas automatiskt
- Validering sker automatiskt
- Installation kan automatiseras fullt ut
Fördelar med ACME via SSLdirekt
- Inga manuella förnyelser
- Ingen risk att certifikat löper ut
- Anpassat för framtidens korta giltighetstider
- Fungerar dessutom med moderna plattformar (Plesk, cPanel, Nginx, Kubernetes m.fl.)