{"id":4238,"date":"2017-04-07T14:30:59","date_gmt":"2017-04-07T12:30:59","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=4238"},"modified":"2023-09-13T11:54:34","modified_gmt":"2023-09-13T09:54:34","slug":"aenderung-der-ca-b-forum-baseline-requirements-ende-der-3-jahres-ssl-zertifikate","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/aenderung-der-ca-b-forum-baseline-requirements-ende-der-3-jahres-ssl-zertifikate\/","title":{"rendered":"\u00c4nderung der CA \/ B Forum Baseline Requirements: Ende der 3-Jahres-SSL-Zertifikate bei GlobalSign"},"content":{"rendered":"

Das CA \/ Browser Forum hat j\u00fcngst abgestimmt<\/a>\u00a0und neue Sicherheitskriterien f\u00fcr SSL-Zertifikate festgelegt. Die G\u00fcltigkeit aller SSL-Zertifikate wird zum 01. M\u00e4rz 2018 auf maximal 825 Tage (27 Monate) beschr\u00e4nkt. Im folgenden Beitrag gehen wir auf die Auswirkungen der Anpassung an und geben zudem einen Ausblick auf organisationsvalidierte SSL-Zertifikate. Wir erkl\u00e4ren Ihnen zudem mit praktischen Beispielen, warum GlobalSign die Ausstellung von SSL-Zertifikaten mit dreij\u00e4hriger Laufzeit beendet hat.<\/p>\n

 <\/p>\n

GlobalSign aktualisiert SSL-Zertifikatspolitik<\/h2>\n

Auch GlobalSign stimmte f\u00fcr die \u00c4nderungen und hat bereits seine SSL-Zertifikatspolitik aktualisiert. Damit verfolgt die Zertifizierungsstelle das Erf\u00fcllen zweier wichtiger Anforderungen:
\nSchon ab dem 20. April 2017 wird GlobalSign keine 3-Jahres-SSL-Zertifikate mehr ausstellen, um seine Kunden zu sch\u00fctzen. Denn mit dem 01. M\u00e4rz 2018 sollen keine GlobalSign-eigenen 3-Jahres-SSL-Zertifikate mehr im Umlauf sein. Um also abgeschnittene G\u00fcltigkeitszeitr\u00e4ume zu vermeiden, reagiert die CA bereits jetzt.
\nDomain- und Organisationspr\u00fcfungen d\u00fcrfen nicht l\u00e4nger als 825 Tage, also 27 Monate, zur\u00fcckliegen, bevor ein Zertifikat neu ausgegeben wird. Zuvor lag dieser Zeitraum bei 39 Monaten.<\/p>\n

CA \/ B Forum: Auswirkungen auf Sie als GlobalSign-Kunden<\/h3>\n

Auswirkungen auf Neubestellungen haben die Neuerungen nicht. Die \u00c4nderungen sind dann relevant, wenn Sie Ihr SSL-Zertifikat ausgetauscht, neue SANs hinzuf\u00fcgen oder gel\u00f6scht wissen m\u00f6chten, denn die Domain- und Organisationsinformationen d\u00fcrfen nicht \u00e4lter als 27 Monate sein.<\/p>\n

Zertifikataustausch: Praktische Beispiele domainvalidierter Zertifikate<\/h3>\n

Um die folgenden Szenarien zu verhindern, stellt GlobalSign keine domainvalidierten SSL-Zertifikate<\/a> mit dreij\u00e4hriger Laufzeit mehr aus. Mit GlobalSign sind auch die T\u00f6chter DomainSSL sowie AlphaSSL eingeschlossen.<\/p>\n