// LINUX-MAGAZIN — LINUX & OPEN SOURCE
Let’s-Encrypt führt Zertifikaten mit 64 Tagen Laufzeit ein
Wie Let’s-Encrypt mitteilt, sollen ab dem 10. Februar 2027 alle Let’s-Encrypt-Nutzer standardmäßig auf Zertifikate mit einer Laufzeit von 64 Tagen umgestellt werden, sofern sie nicht eine noch kürzere Laufzeit wählen.
Das bedeute, dass jedes ab diesem Datum ausgestellte oder verlängerte Zertifikat eine Gültigkeitsdauer von 64 Tagen haben wird. Wie die Organisation weiter mitteilt, werde das letzte Zertifikat mit 90-tägiger Laufzeit voraussichtlich am 11. Mai 2027 ablaufen. Die Umstellung beduete als nicht, dass man gültige Zertifikate widerrufe.
Um Tests zu ermöglichen stellt Let’s-Encrypt die Ausstellung von Zertifikaten mit 64 Tagen Laufzeit in der Staging-Umgebung bereits am 14. Oktober 2026 um und empfiehlt, Tests in der Staging-Umgebung zu machen, bevor die Änderung in der Produktionsumgebung wirksam wird.
Nutzer, deren Zertifikatserneuerungen automatisiert funktioniert und deren Client „ACME Renewal Info“ (ARI) unterstützt, sollten laut Let’s-Encrypt bestens gerüstet sein. ARI ermöglich es Let’s Encrypt dem Client mitzuteilen, wann eine Erneuerung erfolgen muss.
Sollte die Erneuerungsroutinen fest auf einen bestimmten Zeitpunkt vor Ablauf des Zertifikats programmiert sein, sollte man diese so anpassen, dass die Erneuerung stattdessen nach etwa zwei Dritteln der Laufzeit erfolgt, raten die Anbieter.
Dieser Schritt zur Vorbereitung auf die 64-Tage-Laufzeiten schaffe zudem die Basis für die für 2028 geplanten Standardlaufzeiten von 45 Tagen, heißt es in der Mitteilung weiter.
Zudem verkürze man den Zeitraum für die Wiederverwendung von Autorisierungen von 30 Tagen auf 10 Tage und im Jahr 2028 erneut auf sieben Stunden. Let’s-Encrypt nehme diese Änderung vor, um die für 2029 vorgesehenen Vorgaben zur Verkürzung der maximalen Wiederverwendungszeiträume für Validierungen zu erfüllen und um die Notwendigkeit einer „CAA-Neuüberprüfung“ zu vermeiden. Dieser Vorgang, bei dem Teile des Validierungsprozesses wiederholt werden müssen, falle an, wenn die Validierungsdaten älter als sieben Stunden sind.
Let’s-Encrypt stellt auf kürzere Zertifikatslaufzeiten um, da dies das Risiko einer Schlüsselkompromittierung sowie fehlerhafter Zertifikatsausstellungen verringert. Als gemeinnützige Organisation betrachte man diesen Schritt als Teil der Mission, die Sicherheit für alle Internetnutzer weltweit zu erhöhen.
Chief Digital Officer und Münchner IT-Referentin Laura Dornheim gab beim Open Source Summit Europe in Prag einen Überblick zum Einsatz von Open Source in München und dem Stand der Dinge nach dem gescheiterten LiMux-Projekt.
Vals, ein auf KI-Benchmarks und -Evaluierungen spezialisiertes Unternehmen, hat jetzt in einer Fallstudie untersucht, ob es sich lohnt, größere Schwärme von KI-Agenten auf eine Aufgabe anzusetzen. Das Ergebnis: In den meisten Fällen wird es zwar viel teurer, aber nicht viel besser.
(C)...