15 mars 2026, SSL-certifikatets livslängd förkortas igen — vi kan hjälpa till

CA/Browser Forum har godkänt en plan för att gradvis minska den maximala giltighetstiden för SSL/TLS-certifikat. Detta beslut, som stöds av de stora webbläsarna inklusive Chrome, Safari och Firefox, syftar till att förbättra tillförlitligheten och säkerheten för den globala Web Public Key Infrastructure (Web PKI).

Viktiga förändringar

‍TidförändringarIdagCertifikatets maximala livslängd är begränsad till <398 dagar. Återvinning av OV/EV-företagsvalidering <825 dagar.15 mars 2026Den maximala certifikatets livslängd reduceras till <200 dagar.Återvinning av OV/EV-företagsvalideringar <398 dagar.15 mars 2027Giltighetstiden reduceras ytterligare till <100 dagar.15 mars 2029Giltighetstiden reduceras definitivt till <47 dagar.

Återvinning av domänvalidering

Domänvalidering kan återanvändas för de produkter som stöder den under certifikatets maximala livslängd, så ett 100-dagarscertifikat måste vara domänvaliderat med DNS, e-post eller URL minst var 100:e dag.

Varför dessa förändringar är viktiga

En av anledningarna till att minska livslängden är önskan att kunna ändra eller korrigera snabbare när nya sårbarheter eller buggar uppstår. Förkortade giltighetstider minskar risken för missbruk av certifikat. Certifikat är ögonblicksbilder av validerade data vid en viss tidpunkt, och kortare livstider minimerar risken för att komprometterade certifikat kan utnyttjas.

Förberedelser inför övergången

När certifikatets livslängd minskas 2026 kommer det att vara nödvändigt att utfärda certifikatet igen och installera det flera gånger om året, även om det köps för till exempel 1 år. Vi rekommenderar att du börjar ställa in automatiseringen nu, innan den plötsliga rusningen.

Våra SSL-automatiseringstjänster

På FairSSL erbjuder vi vår egenutvecklade Auto DNS validering och ACME-tjänst, som gör att du kan automatisera domänautentisering och certifikatinstallation på både Windows-, macOS- och Linux-baserade system. Dessa lösningar möjliggör användning av både domänvaliderade och företagsvaliderade certifikat och är tillgängliga för alla kunder, oavsett om man har ett certifikat eller 100. Det är möjligt att ställa in det själv eller använda vår installationstjänst, där vi ställer in automatiseringen till ett fast pris.

Vi ger dig gärna råd om hur du bäst förbereder dig.

Senast uppdaterad 19. April 2025

‍