Wie der Zeitplan aussieht
Nach dem CA/Browser-Forum-Ballot SC-081v3 sinkt die maximale Gültigkeit öffentlich vertrauenswürdiger TLS-Zertifikate am 15. März 2026 von 398 auf 200 Tage, am 15. März 2027 auf 100 Tage und am 15. März 2029 auf 47 Tage. Dieses Tool vergleicht die tatsächliche Laufzeit deines Zertifikats mit jeder Stufe und zeigt, wie viele Erneuerungen pro Jahr jede Grenze bedeutet.
Warum die Laufzeit nicht alles ist
Bei 47 Tagen erneuert ein Team etwa achtmal pro Jahr — jeder manuelle Schritt wird irgendwann vergessen. Feste Erinnerungen wie „30 Tage vor Ablauf“ feuern zudem in fast jedem Zyklus und werden ignoriert. Sinnvoll bleibt der Alarm bei einer gescheiterten Erneuerung.