Überblick über die SSL-Zertifikat-Abrechnung

Abrechnungsregeln und Hinweise zur Gültigkeitsdauer

Dieser Artikel erläutert die Abrechnungsmodelle und die Gültigkeitsdauer von SSL-Zertifikaten. Die Gültigkeitsdauer von SSL-Zertifikaten wird von Jahr zu Jahr kürzer. Derzeit beträgt die maximale Gültigkeitsdauer von SSL-Zertifikaten gemäß den Bestimmungen des CA/B-Forums nicht mehr als 398 Tage. CA-Anbieter unterstützen den Kauf von mehrjährigen Zertifikaten. Mehrjährige Zertifikate müssen in mehreren Schritten ausgestellt werden, wobei die maximale Gültigkeitsdauer jeder Ausstellung 398 Tage nicht überschreiten darf.

Information

Derzeit beträgt die maximale Gültigkeitsdauer von SSL-Zertifikaten nicht mehr als 398 Tage. Gemäß den einschlägigen Bestimmungen wird die Gültigkeitsdauer von Zertifikaten jedoch von Jahr zu Jahr verkürzt. Die folgenden konkreten Termine sind zu beachten:

• Ab dem 15. März 2026: Die maximale Gültigkeitsdauer beträgt 200 Tage.
• Ab dem 15. März 2027: Die maximale Gültigkeitsdauer beträgt 100 Tage.
• Ab dem 15. März 2029: Die maximale Gültigkeitsdauer wird schließlich auf 47 Tage gesenkt.

1. Abrechnungsmodelle

1. Gängige Abrechnungszeiträume

   • Kurzzeit-Zertifikate: Einige Anbieter unterstützen Zertifikate mit einer Mindestgültigkeit von 90 Tagen (sslTrus DV/Sectigo DV/Digicert EE)
   • Jährliche Abrechnung: Die Standardgültigkeitsdauer von SSL-Zertifikaten beträgt in der Regel 1 Jahr. Sie tritt unmittelbar nach der Ausstellung in Kraft und beträgt maximal 398 Tage (ca. 13 Monate).

2. Gültigkeitsdauer und Produktvergleichstabelle

   Gültigkeitsdauer des Zertifikats	Unterstützte Produkte/Marken
   90 Tage	sslTrus DV, Sectigo DV, Digicert EE
   1 Jahr	Standardzertifikate aller gängigen Marken
   13 Monate	Digicert (kostenpflichtige Anpassung), Globalsign, sslTrus (Verlängerung), Sectigo (Verlängerung), CFCA (Sonderanpassung)

2. Abrechnungsszenarien

• Hinweise zu Testzertifikaten
  Derzeit gibt es keine öffentlichen SSL-Testzertifikate. Bei den von Kunden verwendeten Testzertifikaten handelt es sich im Wesentlichen um offizielle Zertifikate mit festgelegter Gültigkeitsdauer, die zu Testzwecken ausgestellt wurden. Daher müssen sogenannte „Testzertifikate“ innerhalb der bedingungslosen Rückerstattungsfrist storniert werden, um Kosten zu vermeiden.

• Regeln für den mehrjährigen Kauf
  SSL-Zertifikate können in einer einzigen Bestellung über mehrere Jahre erworben werden, müssen jedoch in mehreren Schritten ausgestellt werden.

  Die folgende Tabelle fasst die Gültigkeitsdauer, die bestellbaren Jahre und die Verlängerungsregeln der gängigen Zertifikatsmarken zusammen, um Ihnen als Referenz und Planungsgrundlage zu dienen. Es wird empfohlen, die passende Zertifikatsmarke entsprechend den geschäftlichen Anforderungen auszuwählen und einen Verlängerungsplan im Voraus zu erstellen, um die Sicherheit und den regelkonformen Betrieb der Website zu gewährleisten.

  Zertifikatsmarke	Bestellbare Jahre pro Bestellung	Standardgültigkeit pro Ausstellung	Verlängerungsregeln
  sslTrus	1–5 Jahre	1 Jahr	Verlängerung innerhalb eines Monats im Voraus, Ausstellung von 13 Monaten möglich
  Sectigo	1–5 Jahre	1 Jahr	Verlängerung innerhalb eines Monats im Voraus, Ausstellung von 13 Monaten möglich
  Digicert	1–3 Jahre	1 Jahr	Verlängerung innerhalb eines Monats im Voraus, Ablaufdatum wird um 1 Jahr ab dem diesjährigen Ablaufdatum verlängert
  Globalsign	1–3 Jahre	13 Monate	Verlängerung innerhalb eines Monats im Voraus, Ausstellung von 13 Monaten möglich
  CFCA	1–3 Jahre	1 Jahr	Verlängerung innerhalb eines Monats im Voraus, Ablaufdatum wird um 1 Jahr ab dem diesjährigen Ablaufdatum verlängert
  Certum	1 Jahr	1 Jahr	Standardmäßige Ausstellung eines 12-Monats-Zertifikats

Neuausstellung bei Domainwechsel und Verlängerung

• Regeln für die Neuausstellung eines Zertifikats bei Domainwechsel
  Die Neuausstellung eines SSL-Zertifikats bezeichnet den Prozess der erneuten Ausstellung eines bestehenden Zertifikats. In der Regel wird eine Neuausstellung verlangt, wenn der private Schlüssel des Kunden verloren gegangen oder kompromittiert ist oder wenn Zertifikatsinformationen geändert werden müssen. Für die Neuausstellung eines Zertifikats fallen keine Kosten an, und der Kunde kann das SSL-Zertifikat innerhalb der Gültigkeitsdauer unbegrenzt oft neu ausstellen lassen. Ein Wechsel der Domain wird jedoch in der Regel nicht unterstützt (um zu erfahren, wie die Regeln für einen Domainwechsel durch Neuausstellung lauten, lesen Sie bitte 《Kann die Domain bei einer Neuausstellung innerhalb der Gültigkeitsdauer eines SSL-Zertifikats geändert werden?》).

• Zertifikatsverlängerung Die Gültigkeitsdauer aller Zertifikate beginnt ab dem Tag der Ausstellung zu laufen. Daher kann eine Zertifikatsverlängerung die Gültigkeitsdauer des vorherigen Zertifikats nicht direkt verlängern, sondern es wird ein neues Zertifikat ausgestellt. Weitere Informationen zur Zertifikatsverlängerung finden Sie unter 《Zeitregeln für die Verlängerung von SSL-Zertifikaten》