In Bezug auf die Laufzeit bei S\/MIME-Zertifikaten setzt sich ein Trend fort: Die Laufzeit wird, wie auch bei SSL-Zertifikaten, mittelfristig weiter verk\u00fcrzt werden. In unserem Beitrag beleuchten wir die Hintergr\u00fcnde zur Reduzierung der G\u00fcltigkeitsdauer und gehen auf die Gr\u00fcnde ein. Au\u00dferdem erl\u00e4utern wir, wie Sie sich bereits jetzt auf die neue G\u00fcltigkeitsdauer bei S\/MIME-Zertifikaten vorbereiten k\u00f6nnen.<\/p>\n
<\/p>\n
<\/p>\n
S\/MIME (Abk\u00fcrzung f\u00fcr Secure\/Multipurpose Internet Mail Extensions) ist ein weit verbreitetes technisches Protokoll zum Senden digital signierter und verschl\u00fcsselter E-Mail-Nachrichten. Eine S\/MIME-Signatur erm\u00f6glicht den sicheren Austausch von verschl\u00fcsselten Nachrichten und gew\u00e4hrleistet die Vertraulichkeit, Integrit\u00e4t und Privatsph\u00e4re bei der E-Mail-Kommunikation. Mithilfe von S\/MIME kann die Identit\u00e4t des Absenders einer E-Mail verifiziert und der Ursprung der Nachricht festgestellt werden. Dadurch ist die Nachricht vor Manipulation und F\u00e4lschung gesch\u00fctzt.<\/p>\n
S\/MIME-Zertifikate werden bisher noch mit einer G\u00fcltigkeitsdauer von 3 Jahren ausgestellt. Doch das wird sich schon bald \u00e4ndern. Nach neuen branchenweiten Vorschriften des CA\/Browser Forums werden S\/MIME-Zertifikate mit einer Laufzeit von 3 Jahren abgeschafft. Ab dem 15. Juli 2025 wird die maximale G\u00fcltigkeitsdauer f\u00fcr S\/MIME-Zertifikate auf 2 Jahre verk\u00fcrzt.Ein zentrales Ziel, dass das CA\/Browser Forum (CA\/B-Forum) mit der neuen G\u00fcltigkeitsdauer verfolgt, ist die Erh\u00f6hung der Sicherheit durch k\u00fcrzere Zertifikatslaufzeiten.<\/p>\n
Die Reduzierung der Laufzeit von S\/MIME-Zertifikaten war bereits abzusehen. Die wichtigsten Gr\u00fcnde f\u00fcr die \u00c4nderungen sind:<\/p>\n
Neuer S\/MIME-Standard: Die Umstellung auf eine k\u00fcrzere maximale Laufzeit basiert auf den neuen branchenweiten S\/MIME-Baseline Requirements<\/a>, die seit September 2023 gelten. Diese Standards wurden vom CA\/Browser Forum eingef\u00fchrt, um die Sicherheit von E-Mail-Zertifikaten weiter zu verbessern. Mehr zum neuen S\/MIME-Standard erfahren Sie in unserem Blogbeitrag S\/MIME-Zertifikate: Neuer S\/MIME-Standard ab September 2023.<\/p>\n Abschaffung der Legacy Generation: Im Rahmen des neuen S\/MIME-Standards wird ebenfalls die Zertifikatsgeneration Legacy abgeschafft und damit auch die G\u00fcltigkeitsdauer von 3 Jahren.<\/p>\n Erh\u00f6hte Sicherheit: Das Das CA\/Browser Forum f\u00fchrt f\u00fcr die Verk\u00fcrzung der Laufzeit von digitalen Zertifikaten immer wieder die Begr\u00fcndung der erh\u00f6hten Sicherheit an. Denn durch k\u00fcrzere G\u00fcltigkeitszeitr\u00e4ume sollen kompromittierte Zertifikate schneller aus dem Verkehr gezogen werden k\u00f6nnen.<\/p>\n Ab dem 27. Januar 2025:<\/strong> Einzelne Zertifizierungsstellen (CAs) wie zum Beispiel GlobalSign stellen 3-Jahrs-S\/MIME-Zertifikate<\/a> bereits ein. Ab diesem Datum sind die Produkte auch in unserem Portfolio nicht mehr verf\u00fcgbar.<\/p>\nDie wichtigsten Fristen zur neuen S\/MIME-G\u00fcltigkeitsdauer im \u00dcberblick<\/h3>\n