Levensduur van SSL-certificaten wordt flink korter: hoe zit dat precies?

Update 2/12/2025: Ook Let's Encrypt verkort de levensduur van SSL-certificaten.

De levensduur van SSL-certificaten wordt vanaf volgend jaar flink ingekort. Vanaf 15 maart 2026 is de maximale looptijd van een SSL-certificaat nog 200 dagen. Tegen 2029 zullen certificaten zelfs maar 47 dagen geldig blijven.

Die verkorting verhoogt de veiligheid. Hoe korter de levensduur van een SSL-certificaat, hoe frequenter de gegevens ervan moeten worden gecontroleerd. Dat zorgt op zijn beurt voor minder verouderde en gecompromitteerde certificaten op het web.

Nieuwe geldigheidsduur van SSL-certificaten

De beslissing om de levensduur van SSL-certificaten te verkorten werd in april gemaakt door het CA/B Forum. Onder meer Apple, Microsoft en Google stemden vóór de wijziging, net zoals de voornaamste certificaatautoriteiten.

Helemaal verrassend is die beslissing niet. Apple en Google deden eerder al voorstellen om SSL-certificaten sneller te laten verlopen. In 2020 werd al beslist om de levenscyclus van SSL-certificaten te verkorten tot maximaal 13 maanden.

Nu is besloten om de levensduur van SSL-certificaten terug te brengen naar maximaal 47 dagen, al zal dat in verschillende stappen gebeuren. Concreet wil dat zeggen dat:

• Vanaf 15 maart 2026 SSL-certificaten maximaal 200 dagen geldig zijn.

• Vanaf 15 maart 2027 SSL-certificaten maximaal 100 dagen geldig zijn.

• Vanaf 15 maart 2029 SSL-certificaten maximaal 47 dagen geldig zijn.

Daarnaast wordt de geldigheidsduur van Domain Control Validation (DCV) vanaf 1 maart 2029 verkort tot 10 dagen. Certificaten zullen dus veel vaker moeten worden vernieuwd om de beveiliging van je website te waarborgen.

SSL-certificaten van Let's Encrypt worden ook korter

Ook Let's Encrypt heeft beslist om de levensduur van SSL-certificaten te verkorten naar 45 dagen. Vandaag zijn die nog 90 dagen geldig.

De nieuwe levensduur wordt ingevoerd in verschillende fases:

• Vanaf 13 mei 2026 zijn SSL-certificaten van 45 dagen beschikbaar om te testen. Certificaten van 90 blijven wel de standaard.

• Vanaf 10 februari 2027 zijn SSL-certificaten van Let's Encrypt maximaal 64 dagen geldig.

• Vanaf 16 februari 2028 zijn SSL-certificaten van Let's Encrypt maximaal 45 dagen geldig.

In 2028 beperkt Let's Encrypt ook de termijn waarin SSL-certificaten kunnen worden uitgegeven voor een domeinnaam. Nu kan je 30 dagen een certificaat aanvragen nadat je gevalideerd domeinnaamhouder bent. Vanaf 16 februari 2028 wordt dat beperkt tot 7 uur.

Veiliger en betrouwbaarder

De kortere levenscyclus betekent eenvoudigweg dat SSL-certificaten frequenter moeten worden vernieuwd. Moest dat eerder maar om de paar jaar gebeuren, is dat binnenkort elk kwartaal nodig.

Die kortere looptijd van SSL-certificaten verbetert de beveiliging en betrouwbaarheid, omdat de kans op misbruik van gecompromitteerde certificaten verkleint. Wanneer bijvoorbeeld de private sleutel van zo'n certificaat gestolen wordt, is er minder tijd om daar misbruik van te maken.

Dit zijn de voordelen van kortere SSL-certificaten:

• Veiliger, want: de kans op misbruik van verlopen of gecompromitteerde SSL-certificaten wordt kleiner. Een certificaat dat vaker wordt vernieuwd, is altijd aangepast aan de nieuwste beveiligingsstandaarden.

• Minder impact bij incidenten, want: in het geval van een beveiligingslek, kan een SSL-certificaat sneller worden ingetrokken en vervangen. De impact van een lek wordt op die manier beperkt.

• Automatisering, want: dankzij automatische processen wordt het beheer van SSL-certificaten efficiënter. Tegelijkertijd verkleint ook de kans op handmatige fouten.

Wat betekent een korter SSL-certificaat voor jou?

Een goede opvolging van SSL-certificaten wordt belangrijk. Je wil voorkomen dat het certificaat vervalt. Maar door die korte looptijd brengt dat wel meer werk met zich mee.

Gelukkig zijn we bij nomeo voorbereid. Dankzij de automatisering van SSL-beheer zorgen wij ervoor dat je SSL-certificaten op tijd vernieuwd worden. Je hoeft binnenkort dus niet om de paar weken al je certificaten zelf te hernieuwen. Wij zorgen ervoor dat de verbinding met jouw website veilig blijft, dag en nacht.