Een SSL- of TLS-certificaat zorgt voor het slotje in de browser en voor een versleutelde verbinding met je website. Die certificaten gaan korter mee. Volgens het besluit van het CA/Browser Forum (ballot SC-081v3, “Introduce Schedule of Reducing Validity and Data Reuse Periods”) mag de maximale looptijd van publiek vertrouwde certificaten in stappen omlaag.
Het schema
- Tot 15 maart 2026: maximaal 398 dagen.
- Vanaf 15 maart 2026: maximaal 200 dagen.
- Vanaf 15 maart 2027: maximaal 100 dagen.
- Vanaf 15 maart 2029: maximaal 47 dagen.
De limiet hangt af van de datum waarop een certificaat wordt uitgegeven, niet van de besteldatum. Sommige certificaatautoriteiten voeren de nieuwe limiet eerder in. DigiCert past sinds 24 februari 2026 bijvoorbeeld een maximum van 199 dagen toe, een dag korter dan de limiet van het CA/Browser Forum. Een kanttekening van DigiCert: de toekomstige data kunnen nog veranderen.
Wat gebeurt er met bestaande certificaten?
Volgens DigiCert verandert er niets aan certificaten die vóór de ingangsdatum zijn uitgegeven. Ze blijven vertrouwd tot ze verlopen. Wordt zo’n certificaat vernieuwd, dan geldt voor het nieuwe certificaat de kortere maximale looptijd.
Wat betekent dit voor jou?
Hoe korter een certificaat meegaat, hoe vaker het moet worden vernieuwd. Wie dat met de hand doet, moet het straks twee keer per jaar of vaker doen. Vergeet je het, dan toont de browser een waarschuwing en kunnen bezoekers je website niet meer zonder omweg bereiken.
- Controleer bij je hostingpartij of de vernieuwing van je SSL-certificaat automatisch gaat.
- Kijk in de browser wanneer het certificaat van je website verloopt, via het slotje naast het adres.
- Heb je een certificaat dat je zelf hebt gekocht en handmatig installeert, overweeg dan een manier om het automatisch te laten vernieuwen.
- Gebruik je e-mail, een webshop of een koppeling die op een eigen certificaat draait, neem die dan ook mee in de controle.
Wil je weten hoe dit bij jouw website of e-mail geregeld is? Neem contact met ons op.