Maximální platnost SSL certifikátu bude 1 rok

Od 01.09.2020 mohou všechny certifikační autority vystavovat SSL/TLS certifikáty s platností nejvýše 1 rok, resp. až 398 dnů (v případě včasného prodloužení). SSL certifikáty s kontinuální platností 2 roky (až 825 dní) již vystavovány nejsou. Některé CA přestaly vystavovat 2-leté SSL/TLS certifikáty dříve.

SSL certifikáty s platností 2 roky vystavené nejpozději 31.08.2020 nejsou nijak ovlivněny a jsou plně funkční i po tomto datu až do svého data expirace.

Proč se zkracuje?

Zkrácení doby platnosti umožňuje rychleji reagovat na bezpečnostní hrozby, omezí dobu zneužití uniklých privátních klíčů nebo pokusů o prolomení algoritmů.  Může zamezit bezpečnostním problémům spojeným s převodem domény na jiného vlastníka. Současně je snahou vystavování certifikátů co nejvíce automatizovat.