Je SSL-certificaat wordt korter geldig: wat betekent dit voor jouw website?

Een SSL-certificaat vernieuwen was voor sommige website-eigenaren jarenlang een jaarlijkse taak. Dat verandert. De maximale geldigheid van publiek vertrouwde websitecertificaten wordt in stappen korter. Vanaf maart 2029 mogen nieuw uitgegeven certificaten nog maar maximaal 47 dagen geldig zijn.

Dat betekent niet dat jij straks iedere paar weken zelf een certificaat moet bestellen. Wel wordt het belangrijker dat de vernieuwing goed is geregeld. Wat verandert er precies en wat merk je daarvan als ondernemer?

Wat doet een SSL-certificaat?

Een SSL-certificaat wordt gebruikt bij het opzetten van een beveiligde HTTPS-verbinding tussen een bezoeker en je website. De moderne techniek heet TLS, maar de naam SSL wordt nog veel gebruikt.

Een certificaat heeft een begin- en einddatum. Na die einddatum vertrouwen browsers het certificaat niet meer. Bezoekers kunnen dan een beveiligingswaarschuwing krijgen, waardoor zij je website mogelijk niet normaal kunnen openen. Tijdig vernieuwen is daarom belangrijk. Bron: Cloudflare.

Wanneer wordt de geldigheid korter?

Het CA/Browser Forum stelt de gezamenlijke eisen vast voor publiek vertrouwde TLS-certificaten. Volgens de huidige regels geldt dit schema:

Dit zijn maximale looptijden. Een aanbieder mag ook certificaten met een kortere geldigheid uitgeven. De regels gaan over publiek vertrouwde websitecertificaten; voor certificaten binnen een eigen, besloten omgeving kunnen andere afspraken gelden. Bron: CA/Browser Forum.

Wordt mijn certificaat bij elke verlenging korter geldig?

Nee. De datum waarop het nieuwe certificaat wordt uitgegeven, bepaalt welke maximale looptijd geldt.

Vernieuw je bijvoorbeeld een certificaat in november 2026? Dan geldt volgens het algemene schema een maximum van 200 dagen. Wordt het volgende certificaat op of na 15 maart 2027 uitgegeven, dan geldt maximaal 100 dagen.

Een bestaand certificaat krijgt door deze wijziging niet ineens een eerdere einddatum. De kortere looptijd wordt van toepassing bij de volgende uitgifte, bijvoorbeeld bij vernieuwing of heruitgifte. Controleer daarom de werkelijke einddatum en de voorwaarden van jouw aanbieder.

Waarom worden certificaten minder lang geldig?

Kortere looptijden beperken de periode waarin een verkeerd uitgegeven certificaat of een certificaat met een gestolen privésleutel geldig kan blijven. Ook stimuleren ze automatische vernieuwing.

Dat maakt goed beheer belangrijker. Vaker handmatig vernieuwen betekent immers ook vaker een handeling kunnen vergeten. Met betrouwbare automatisering hoeft de kortere looptijd voor een website-eigenaar weinig extra werk op te leveren. Bron: Let’s Encrypt.

Sommige aanbieders gebruiken een eigen planning

Niet iedere website krijgt eerst een certificaat van 200 dagen en daarna een van 100 dagen. Sommige aanbieders werken al langer met kortere looptijden.

Let’s Encrypt gebruikt bijvoorbeeld standaard certificaten van 90 dagen. De aanbieder heeft aangekondigd die standaard op 10 februari 2027 te verkorten naar 64 dagen. Vanaf 16 februari 2028 staat een verdere verkorting naar 45 dagen gepland.

Dat is eerder en korter dan de algemene bovengrens van 47 dagen in 2029. Het verschil is dus geen fout: het algemene schema geeft aan wat maximaal mag, terwijl een aanbieder een kortere looptijd kan kiezen. Bron: Let’s Encrypt.

Wat moet je als website-eigenaar controleren?

Vraag je hostingpartij of websitebeheerder hoe de vernieuwing is geregeld. Wordt het certificaat automatisch aangevraagd én op de juiste plek geïnstalleerd? En krijgt iemand een melding als dat mislukt?

Alleen de instelling ‘automatisch vernieuwen’ aanzetten is niet genoeg. Ook de controle van het domein, de installatie en het gebruik van het nieuwe certificaat moeten goed verlopen.

Let’s Encrypt waarschuwt bijvoorbeeld dat een vaste vernieuwing om de 60 dagen niet geschikt is voor certificaten die maar 45 dagen geldig zijn. De planning moet aansluiten op de werkelijke looptijd. Bron: Let’s Encrypt.

Regel het beheer vóórdat een certificaat verloopt

De kortere geldigheid is vooral een verandering in het technische beheer van je website. Je hoeft als ondernemer niet alle datums zelf bij te houden, zolang duidelijk is wie verantwoordelijk is en hoe fouten worden opgemerkt.

Laat daarom controleren hoe jouw website hiermee omgaat. Zo ontdek je op tijd of de huidige aanpak ook bij kortere looptijden blijft werken.

Wil je meer weten over het beheer van jouw website? Bekijk onze mogelijkheden voor hosting en webdesign of neem contact op met R&B Webpromotions.