Den 15 mars 2027 ändras reglerna för TLS-certifikat. Den maximala giltighetstiden för publikt betrodda TLS-certifikat sänks från 200 till 100 dagar. För företag innebär det att certifikaten behöver förnyas betydligt oftare, vilket ställer högre krav på säkerhet, kontroll och automatisering.
Förändringen är en del av en större övergång mot kortare livslängder för digitala certifikat. Syftet är att stärka säkerheten på internet, men för företag som fortfarande hanterar sina certifikat manuellt kan förändringen innebära både mer administration och ökad risk för driftstörningar.
Vad ändras för TLS-certifikat?
De nya reglerna införs stegvis:
15 mars 2026: Maximal giltighetstid sänktes till 200 dagar.
15 mars 2027: Giltighetstiden sänks ytterligare till 100 dagar.
15 mars 2029: Giltighetstiden sänks till 47 dagar.
Samtidigt förändras reglerna för domänvalidering, även kallat Domain Control Validation (DCV). Det innebär att certifikatutfärdare behöver kontrollera rätten till en domän oftare.
Från mars 2027 får en tidigare domänvalidering återanvändas i högst 100 dagar. År 2029 sänks den perioden till endast 10 dagar.
Det innebär att företag behöver se över både förnyelsen av sina certifikat och hur domänvalideringen hanteras.
Vad händer om ett SSL- eller TLS-certifikat går ut?
Ett TLS-certifikat används för att skapa en säker, krypterad anslutning mellan exempelvis en webbplats och dess besökare.
Om ett certifikat löper ut utan att förnyas kan det få direkta konsekvenser för verksamheten.
Det kan exempelvis innebära att:
Webbplatser: Besökare möts av säkerhetsvarningar eller blockeras från att ansluta.
API och integrationer: Kommunikation mellan system kan sluta fungera.
Publika tjänster: Tjänster som är beroende av giltiga TLS-certifikat kan bli otillgängliga.
För företag med många servrar, webbplatser och digitala tjänster blir det därför allt viktigare att ha kontroll över vilka certifikat som används och när de behöver förnyas.
Automatiserad certifikathantering blir allt viktigare
När certifikat behöver förnyas flera gånger per år ökar risken för att något missas vid manuell hantering. Genom att automatisera certifikatförnyelsen kan företag minska administrationen och risken för avbrott.
Ett bra första steg är att kartlägga företagets befintliga certifikat:
- Vilka TLS-certifikat används i dag?
- Vilka system och tjänster är beroende av dem?
- Vilka certifikat förnyas fortfarande manuellt?
- Vilka möjligheter finns att automatisera hanteringen?
Med rätt överblick blir det enklare att planera för förändringarna och säkerställa att verksamhetskritiska tjänster fortsätter fungera.
Behöver ni hjälp med era TLS-certifikat?
På Rely IT hjälper vi företag att inventera sina TLS-certifikat, identifiera manuella förnyelser och se över möjligheterna till automatiserad certifikathantering.
Kontakta oss