Kauf eines mehrjährigen Zertifikats – warum wird die Gültigkeitsdauer des Zertifikats als 1 Jahr angezeigt?

Seit dem 1. September 2020 unterstützen alle Browser nur noch SSL-Zertifikate mit einer maximalen Gültigkeitsdauer von 398 Tagen. Zertifikate mit längerer Gültigkeit werden in mehreren Ausstellungen ausgegeben. Dies ist eine Anzeigeregel der Browser, an die sich alle Zertifikatmarken halten müssen. Die Regelung wird vom CA/B-Forum vorangetrieben und dient dazu, die Aktualisierungsfrequenz der Verschlüsselungsalgorithmen und die Sicherheit zu erhöhen.

Wenn ein Kunde daher ein n-jähriges Zertifikat (n ≥ 2) erwirbt, wird in der Regel in den ersten (n-1) Jahren ein 13-Monats-Zertifikat ausgestellt. Im letzten Jahr wird ein Zertifikat für die verbleibende Gültigkeit bis zum Ablaufdatum ausgestellt. Innerhalb von 30 Tagen vor Ablauf des jährlichen Zertifikats wird das Zertifikat für das Folgejahr neu ausgestellt. Nachdem der Kunde jedes Jahr das neue Zertifikat erhalten hat, muss er es lediglich vor Ablauf des alten Zertifikats bereitstellen und das alte ersetzen.

Nehmen wir als Beispiel die konkreten Ausstellungszeitpunkte eines mehrjährigen Zertifikats:

1. racent.com Am 8.4.2025 wurde ein zweijähriges Zertifikat ausgestellt:

   • Gültigkeit im ersten Jahr: 8.4.2025 – 8.5.2026 (im ersten Jahr Ausstellung für 13 Monate)
   • Gültigkeit im zweiten Jahr: 10.4.2026 – 8.4.2027 (angenommen, die Neuausstellung erfolgt innerhalb von 30 Tagen vor Ablauf des ersten Jahres, d. h. am 10.4.; im zweiten Jahr Ausstellung für die verbleibende Gültigkeit)
   • Die Gesamtgültigkeit des Zertifikats beträgt zwei Jahre: 8.4.2025 – 8.4.2027;

2. racent.com Am 4.7.2020 wurde ein fünfjähriges Zertifikat ausgestellt:

   • Gültigkeit im ersten Jahr: 4.7.2020 – 4.7.2021 (im ersten Jahr Ausstellung für 13 Monate)
   • Gültigkeit im zweiten Jahr: 6.6.2021 – 6.7.2022 (angenommen, die Neuausstellung erfolgt am 6.6.; im zweiten Jahr Ausstellung für 13 Monate)
   • Gültigkeit im dritten Jahr: 8.6.2022 – 8.7.2023 (angenommen, die Neuausstellung erfolgt am 8.6.; im dritten Jahr Ausstellung für 13 Monate)
   • Gültigkeit im vierten Jahr: 10.6.2023 – 10.7.2024 (angenommen, die Neuausstellung erfolgt am 10.6.; im vierten Jahr Ausstellung für 13 Monate)
   • Gültigkeit im fünften Jahr: 12.6.2024 – 4.7.2025 (angenommen, die Neuausstellung erfolgt am 12.6.; im fünften Jahr Ausstellung für die verbleibende Gültigkeit)
   • Die Gesamtgültigkeit des Zertifikats beträgt fünf Jahre: 4.7.2020 – 4.7.2025;

Die oben genannten Beispiele veranschaulichen grob, wie die jährlich ausgestellte Gültigkeitsdauer eines mehrjährigen Zertifikats berechnet wird. Die konkrete Gültigkeitsdauer der jährlich ausgestellten Zertifikate hängt von den Aktionen des Kunden ab.