Am 1. Oktober 2026 laufen die ersten SSL-Zertifikate mit der neuen Maximallaufzeit von 200 Tagen aus. Damit endet eine zwanzigjährige Routine, in der ein Zertifikat einmal jährlich erneuert werden musste.

Nach dem Cyberangriff auf das zweitgrößte australische Telekommunikationsunternehmen Optus stellten investigative Reporter fest, dass das Unternehmen den öffentlichen Zugang zu der betroffenen API deaktiviert hatte. Ihr Entwicklerportal, das zufälligerweise seit Januar ein abgelaufenes SSL-Zertifikat hat, wodurch APIs nicht vertrauenswürdig sind, war weiterhin zugänglich.

Die Firewall ist aktiviert, die Antiviren-Software auf dem neusten Stand. Doch was ist mit Ihrem Browser? Gerade in Unternehmen kann dieser Einfallstor für Cybergefahren werden. So können Sie sich schützen.

Es gab Zeiten, in denen SSL-Zertifikate eine Laufzeit von fünf Jahren aufwiesen. Das ist vorbei: Zuletzt hatte Apple im Alleingang dafür gesorgt, dass die SSL-Zertifikat-Laufzeit auf ein Jahr reduziert wurde. „Das ist mit Vorteilen für die Sicherheit verbunden, jedoch auch mit Nachteilen in der Administration“, erklärt IT-Sicherheitsexpertin Patrycja Schrenk.

Die EU-Datenschutz-Grundverordnung ist beschlossene Sache und viele Unternehmen gehen dieser Tage das Thema Website-Verschlüsselung an.

Um den Einsatz von SSL-Zertifikaten führt kaum noch ein Weg vorbei. Was die einzelnen Fehlermeldungen beim SSl-Zertifikat bedeuten, hat der IT-Sicherheitsexperte Christian Heutger (Foto, Bildquelle PSW Group) übersichtlich zusammengestellt.