Was ändert sich 2027 bei Let’s-Encrypt-Zertifikaten für Ihre Website?
Kurz gesagt
Die Laufzeit sinkt. Ab 10. Februar 2027 stellt Let’s Encrypt im Standardprofil 64-Tage-Zertifikate aus, ab 16. Februar 2028 nur noch 45 Tage. Prüfen Sie, ob alle Ihre Zertifikate automatisch erneuert werden und ob Sie bei einer fehlgeschlagenen Erneuerung benachrichtigt werden.
Was hat Let's Encrypt angekündigt?
Am 2. Dezember 2025 hat Let's Encrypt den Fahrplan veröffentlicht: Das Profil „classic" stellt ab 10.2.2027 Zertifikate mit 64 Tagen Laufzeit aus, ab 16.2.2028 mit 45 Tagen. Die Wiederverwendung einer Domain-Prüfung sinkt auf 10 Tage bzw. 7 Stunden.
Wen betrifft das?
Jeden, der Let's-Encrypt-Zertifikate nutzt: Websites und Kundenseiten von Agenturen, NAS-Systeme mit Fernzugriff, Portale von Praxen und Kanzleien, interne Dienste. Die Änderung greift bei der ersten Erneuerung nach dem Stichtag; gültige Zertifikate werden nicht widerrufen, das letzte 90-Tage-Zertifikat läuft am 11.5.2027 ab.
Was Sie jetzt tun sollten
- Alle Dienste mit Let's-Encrypt-Zertifikat auflisten.
- Prüfen, ob jedes automatisch erneuert wird – feste 60-Tage-Intervalle reichen nicht mehr.
- ARI (ACME Renewal Information) im ACME-Client aktivieren, sofern unterstützt.
- Feste Erneuerungswerte (z. B. 60, 80 oder 83 Tage) in Cron-Jobs und Skripten auf etwa zwei Drittel der Laufzeit ändern.
- Eine Benachrichtigung für ausbleibende Erneuerungen einrichten.
- Ab 14.10.2026 in der Staging-Umgebung testen.
Häufige Fragen
Muss ich bis Februar etwas umstellen?
Nur wenn Sie manuell oder in festen Abständen erneuern. Voll automatisierte Systeme brauchen meist keine Änderung.
Gilt das auch für gekaufte Zertifikate?
Diese Ankündigung betrifft Let's Encrypt. Andere Anbieter haben eigene Zeitpläne.
Passend für Ihr Umfeld
Was heißt das für Ihre Geräte?
Im Erstgespräch sehen wir uns an, was dieser Beitrag für Ihre Macs, iPhones und iPads konkret bedeutet. Sie bekommen eine klare Einschätzung, ohne dass Sie etwas bestellen müssen.
Erstgespräch vereinbaren
