{"id":55466,"date":"2026-10-12T13:45:30","date_gmt":"2026-10-12T11:45:30","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=55466"},"modified":"2026-10-12T13:45:30","modified_gmt":"2026-10-12T11:45:30","slug":"lets-encrypt-64-tage-zertifikatslaufzeit-55466","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/lets-encrypt-64-tage-zertifikatslaufzeit-55466\/","title":{"rendered":"Let’s Encrypt verk\u00fcrzt Zertifikatslaufzeit auf 64 Tage im Februar 2027"},"content":{"rendered":"

Let’s Encrypt<\/a> verk\u00fcrzt die Laufzeit seiner kostenlosen Zertifikate zum 10<\/a>. Februar 2027 von 90 auf 64 Tage. Die Weichen daf\u00fcr hatte das Projekt bereits im Dezember 2025 gestellt. In einem Blogbeitrag vom 7. Oktober 2026<\/a> hat Let’s Encrypt den Fahrplan noch einmal zusammengefasst. Betreiber, die ihre Erneuerungsprozesse nicht automatisiert haben, sollten jetzt umstellen.<\/p>\n

Let’s Encrypt: 64 Tage Laufzeit ab Februar 2027<\/h2>\n

Ab dem 10. Februar 2027 erhalten alle neu ausgestellten und erneuerten Zertifikate standardm\u00e4\u00dfig eine Laufzeit von maximal 64 Tagen. Wer eine noch k\u00fcrzere G\u00fcltigkeitsdauer w\u00fcnscht, kann wahlweise 45 oder 6 Tage w\u00e4hlen. Bereits ausgestellte Zertifikate werden nicht zur\u00fcckgezogen; das letzte 90-Tage-Zertifikat l\u00e4uft planm\u00e4\u00dfig am 11. Mai 2027 aus. Betreiber k\u00f6nnen die Umstellung vorab in der Staging-Umgebung, der Testplattform von Let’s Encrypt, erproben \u2013 das Projekt empfiehlt das ausdr\u00fccklich.<\/p>\n

Die Umstellung erfolgt in mehreren Schritten:<\/p>\n\n\n\n\n\n\n
Zeitpunkt<\/th>\n\u00c4nderung<\/th>\n<\/tr>\n
Ab 14. Oktober 2026<\/td>\nDie Staging-Umgebung arbeitet mit den k\u00fcrzeren Laufzeiten<\/td>\n<\/tr>\n
10. Februar 2027<\/td>\nNeue und erneuerte Zertifikate laufen nur noch 64 Tage; optional sind 45 oder 6 Tage w\u00e4hlbar<\/td>\n<\/tr>\n
11. Mai 2027<\/td>\nDas letzte Zertifikat mit 90 Tagen Laufzeit l\u00e4uft regul\u00e4r ab<\/td>\n<\/tr>\n
16. Februar 2028<\/td>\nDie Zertifikatslaufzeit sinkt weiter auf 45 Tage<\/td>\n<\/tr>\n<\/table>\n

Was Administratoren jetzt anpassen sollten<\/h2>\n

Wer die Erneuerung automatisiert hat und einen ACME-Client nutzt, der das Protokoll ACME Renewal Information (ARI) unterst\u00fctzt, muss nach Angaben von Let’s Encrypt keine weiteren Ma\u00dfnahmen ergreifen. \u00dcber ARI teilt der Dienst den Clients mit, wann eine Erneuerung ansteht.<\/p>\n

Anders sieht es aus, wenn die Erneuerung in festem Abstand zum Ablaufdatum programmiert ist. Dann sollten Admins den Erneuerungszeitpunkt auf etwa zwei Drittel der Laufzeit verschieben \u2013 bei 64 Tagen also auf rund 42 Tage. Dieser Schritt bereitet zugleich auf die 45-Tage-Laufzeit ab Februar 2028 vor. Es lohnt sich, Cron-Jobs, Wrapper-Skripte und Betriebshandb\u00fccher nach hartkodierten Zahlen wie 83, 80 oder 60 zu durchsuchen.<\/p>\n

Autorisierungen werden k\u00fcrzer wiederverwendbar<\/h2>\n

Zus\u00e4tzlich verk\u00fcrzt Let’s Encrypt das Zeitfenster f\u00fcr die Wiederverwendung von Autorisierungen, also bereits durchgef\u00fchrten Domain-Validierungen. Es sinkt von derzeit 30 Tagen auf zehn Tage. Im Jahr 2028 sollen nur noch sieben Stunden gelten. Damit will das Projekt CAA-Nachpr\u00fcfungen vermeiden, bei denen Teile des Validierungsprozesses wiederholt werden m\u00fcssten. Das bereitet die Reduzierung der Wiederverwendung von Validierungsdaten im Jahr 2029 vor.<\/p>\n

Wer seinen ACME-Client nicht ausdr\u00fccklich auf die Wiederverwendung solcher Validierungsdaten eingerichtet hat, muss hier nichts \u00e4ndern. Das Projekt r\u00e4t jedoch, die Zertifikatsverwaltung zu automatisieren und Alarmmeldungen zu erg\u00e4nzen, damit Fehler bei der Erneuerung sofort sichtbar werden.<\/p>\n

Warum Let’s Encrypt die Laufzeiten verk\u00fcrzt<\/h2>\n

K\u00fcrzere Laufzeiten senken das Risiko, dass ein kompromittierter Schl\u00fcssel oder ein fehlerhaft ausgestelltes Zertifikat \u00fcber einen langen Zeitraum missbraucht werden kann. Let’s Encrypt sieht sich als Non-Profit-Organisation in der Verantwortung, solche \u00c4nderungen umzusetzen, um die Sicherheit im Netz global zu st\u00e4rken. F\u00fcr Betreiber bedeutet das: Manuelle Zertifikatsverwaltung wird aufwendiger und fehleranf\u00e4lliger. Wer die Automatisierung jetzt sauber aufsetzt, ist f\u00fcr die Umstellung auf 64 Tage ger\u00fcstet \u2013 und f\u00fcr die weitere Verk\u00fcrzung auf 45 Tage im Jahr 2028.<\/p>\n","protected":false},"excerpt":{"rendered":"

Let’s Encrypt verk\u00fcrzt die Laufzeit seiner kostenlosen Zertifikate zum 10. Februar 2027 von 90 auf 64 Tage. Die Weichen daf\u00fcr hatte das Projekt bereits im Dezember 2025 gestellt. In einem Blogbeitrag vom 7. Oktober 2026 hat Let’s Encrypt den Fahrplan noch einmal zusammengefasst. Betreiber, die ihre Erneuerungsprozesse nicht automatisiert haben, sollten jetzt umstellen. Let’s Encrypt: […]<\/p>\n","protected":false},"author":5,"featured_media":55469,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55466.png","fifu_image_alt":"Let's Encrypt verk\u00fcrzt Zertifikatslaufzeit auf 64 Tage im Februar 2027","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-55466","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55466.png","fifu_image_alt":"Let's Encrypt verk\u00fcrzt Zertifikatslaufzeit auf 64 Tage im Februar 2027","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55466","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=55466"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55466\/revisions"}],"predecessor-version":[{"id":55468,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55466\/revisions\/55468"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55469"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=55466"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=55466"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=55466"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}