Verkürzte Gültigkeit von SSL-Zertifikaten

Warum wird die Gültigkeit von SSL-Zertifikaten verkürzt?

Die maximale Laufzeit von SSL-Zertifikaten wird branchenweit schrittweise verkürzt. Dies ist keine Vorgabe von HOSTFACTORY®, sondern ein neuer Sicherheitsstandard, der von den grossen Browser-Herstellern (wie Google, Apple und Mozilla) vorangetrieben wird:

• Seit dem 15.03.2026: maximal 200 Tage
• Ab dem 15.03.2027: maximal 100 Tage
• Ab dem 15.03.2029: maximal 47 Tage

Durch den häufigeren Wechsel der Zertifikate ("Key Rotation") wird die Sicherheit im Internet deutlich erhöht, da gestohlene Schlüssel weniger lange nutzbar sind und die Inhaberschaft einer Domain regelmässiger geprüft wird.

Ändert sich dadurch etwas an den Preisen oder meinem Abonnement?

Nein. Für Sie ändert sich vertraglich und preislich nichts. Sie erwerben weiterhin beispielsweise ein reguläres SSL-Abonnement mit einjähriger Laufzeit. Im Hintergrund wird das SSL-Zertifikat während der Vertragsdauer regelmässig von der Zertifizierungsstelle kostenlos erneuert ("Reissue").

Muss ich als Kunde aktiv werden?

Aufgrund der häufigeren Erneuerungen muss die Domain-Inhaberschaft (Domain Control Validation, kurz DCV) durch die Zertifizierungsstelle öfter bestätigt werden. Dieser Prozess startet jeweils ca. 20 Tage vor Ablauf des aktuell aktiven Zertifikats. Ob Sie aktiv werden müssen, hängt davon ab, ob mindestens Ihre DNS-Zone oder Ihre Website bei HOSTFACTORY® liegt:

Szenario A: DNS-Zone und/oder Website liegen bei HOSTFACTORY®

Kein Handlungsbedarf: Nutzt Ihre Domain die HOSTFACTORY® Name Servers, erfolgt die Validierung automatisch über einen DNS-Eintrag. Liegt Ihre DNS-Zone dagegen extern, zeigt der A-Record Ihrer Domain aber auf HOSTFACTORY® (Ihre Website wird also bei HOSTFACTORY® gehostet), erfolgt die Validierung stattdessen automatisch über eine Prüfdatei auf Ihrem Webserver. In beiden Fällen müssen Sie nichts unternehmen.

Szenario B: Weder DNS-Zone noch Website liegen bei HOSTFACTORY®

Aktion erforderlich: Da HOSTFACTORY® in diesem Fall weder auf Ihre DNS-Zone noch auf Ihren Webserver Zugriff hat, kann die regelmässige Validierung nicht automatisch für Sie ausgeführt werden.

Den zu erfassenden DNS-Eintrag (CNAME-Record) finden Sie unter:

my.hostfactory.ch » 'SSL-Abonnemente' » (SSL-Zertifikat auswählen) » 'Manuelle SSL-Validierung ausführen'

Dort finden Sie den benötigten Eintrag, die zuständigen Nameserver sowie den Button "Erneut prüfen". Erfassen Sie den Eintrag bei Ihrem externen DNS-Provider und lösen Sie die Prüfung anschliessend über diesen Button aus. Erfolgt dies nicht rechtzeitig, verfällt das aktive Zertifikat.

Wo sehe ich, ob ich aktiv werden muss?

HOSTFACTORY® informiert Sie über jede Erneuerung - sowohl bei einer erfolgreichen als auch bei einer fehlgeschlagenen. Nur im zweiten Fall müssen Sie aktiv werden:

my.hostfactory.ch » 'Benachrichtigungen'