Digitales Business hängt von Vertrauen ab, und Vertrauen hängt von Zertifikaten ab. Doch mit dem wachsenden Volumen von Zertifikaten und den kürzer werdenden Lebenszyklen vervielfachen sich auch die Risiken.
Gartner stellt fest, dass das CA/Browser Forum im September 2020 die Gültigkeitsdauer öffentlicher Zertifikate als Reaktion auf die von Apple auferlegten Einschränkungen auf 398 Tage verkürzt hat. Google schlug später eine weitere Verkürzung auf 90 Tage vor.
Zuletzt schlug Apple ein Limit von 47 Tagen vor, das schrittweise bis zum 15. März 2029 erreicht werden soll. Dieser Vorschlag wurde im Rahmen der Abstimmung SC-081 des CA/Browser-Forums im Mai 2025 formell angenommen. Je kürzer die Gültigkeitsdauer, desto häufiger werden die Erneuerungsaufgaben und desto wichtiger wird eine flexible Erneuerung.
Unserer Meinung nach bietet diese Untersuchung einen klaren Rahmen für Sicherheits- und Risikoverantwortliche, um PKI- und CLM zu bewerten, die Automatisierung zu priorisieren und sich auf die Post-Quantum-Kryptographie vorzubereiten.
Was wir glauben, dass Sie lernen werden:
- Warum schrumpfende Lebenszyklen von Zertifikaten - jetzt so kurz wie 47 Tage - eine stärkere Orchestrierung erfordern
- Wie bewertet man Automatisierung, Erkennung und Integration durch Konzeptnachweis
- Gartners fünfstufigen Rahmen zur Steuerung Ihrer CLM
- Vorbereitungen für Krypto-Agilität, Compliance und die Quanten-Bedrohung
Gartner, Buyers' Guide for PKI and Certificate Life Cycle Management, Sarah Almond, 29. Mai 2025