HOT UPDATE

Google Chrome verschärft die Anforderungen an Zertifizierungsstellen im Chrome Root Store. Ab dem 15. September 2027 dürfen dort grundsätzlich nur noch maximal zwei selbstsignierte Root-CA-Zertifikate je CA-Betreiber enthalten sein.

Mehrere Zertifizierungsstellen bereiten sich bereits auf die neuen Anforderungen vor oder haben ihre TLS-Hierarchien bereits umgestellt. Besonders konkret sind aktuell die anstehenden Änderungen bei DigiCert.

WAS IST NEU?

Zertifizierungsstellen mit mehr als zwei Root-Zertifikaten mussten Google bereits einen Konsolidierungsplan vorlegen. Bis September 2027 müssen zusätzliche Root-Hierarchien schrittweise aus der aktiven TLS-Nutzung genommen werden.

DigiCert stellt ab dem 15. Oktober 2026 die standardmäßige Ausstellung öffentlicher TLS-Zertifikate auf zwei neue G5-Hierarchien um:

• DigiCert TLS RSA 4096 Root G5
• DigiCert TLS ECC P384 Root G5

Die Umstellung betrifft auch Zertifikate der Marken GeoTrust, Thawte und RapidSSL.

Auch andere Zertifizierungsstellen passen ihre Infrastruktur bereits an. GlobalSign setzt künftig auf die TLS-Roots R46 und E46, Sectigo verwendet für öffentliche TLS-Zertifikate ebenfalls neue RSA- und ECC-Hierarchien.

Die Änderungen sind Teil einer umfassenderen Modernisierung der öffentlichen PKI und neuer Anforderungen der Browserhersteller an Root-Zertifikate.

WAS SIND DIE AUSWIRKUNGEN?

Für die meisten Anwender entstehen keine unmittelbaren Auswirkungen. Aktuelle Browser und Betriebssysteme erhalten die neuen Root-Zertifikate über ihre regulären Trust Stores.

Bei der Neuausstellung, Verlängerung oder erneuten Ausstellung eines Zertifikats kann sich jedoch die verwendete Zertifikatskette ändern. Probleme können insbesondere bei Systemen auftreten, die fest auf bestimmte Root- oder Intermediate-Zertifikate konfiguriert sind.

WAS MUSS ICH TUN?

In der Regel besteht derzeit kein Handlungsbedarf.

Eine Überprüfung empfehlen wir insbesondere, wenn Sie eigene Trust Stores, Certificate Pinning, manuell hinterlegte CA-Zertifikate oder ältere Appliances und Anwendungen einsetzen.

DigiCert-Kunden sollten insbesondere den 15. Oktober 2026 beachten: Ab diesem Zeitpunkt werden neue, verlängerte und erneut ausgestellte TLS-Zertifikate standardmäßig über die neuen G5-Hierarchien ausgestellt.

Bei Fragen zur verwendeten Zertifikatskette oder zur Kompatibilität Ihrer Systeme unterstützt Sie unser Support-Team gerne via Telefon, Mail oder den Chat auf unserer Website.
 

DAS WICHTIGSTE ZU SECTIGO ACME

• Sectigo ACME ist ab einer Laufzeit von einem Jahr verfügbar.
• Nach der Aktivierung können beliebig viele Domains hinzugefügt werden. Jede Domain wird separat berechnet, auch Wildcard-Domains sind möglich.
• Innerhalb der gebuchten Laufzeit lassen sich für die hinterlegten Domains beliebig viele Zertifikate ausstellen.

WIE KANN ICH ES BESTELLEN?

Die Bestellung ist über unseren Shop in der PSW Konsole möglich. 

• Für die Nutzung ist eine einmalige Freischaltung zum Preis von 29 Euro brutto erforderlich.
• Bei der Bestellung kann optional eine automatische Verlängerung gewählt werden, die bis zum Widerruf aktiv bleibt.
• Ohne automatische Verlängerung beträgt die Laufzeit ein Jahr.

Die Gesamtkosten setzen sich aus der Freischaltung, der Anzahl der eingetragenen Domains und der gewählten Laufzeit zusammen.
 

Einloggen und bestellen

👉 Weitere ACME-Produkte von verschiedenen certificate authorities (CAs) für DV und OV, folgen in den kommenden Monaten.

🤙 Auf Wunsch bieten wir zusätzlich einen kostenpflichtigen Installationsservice an: www.psw-group.de/installationsservice

Ab 15. März 2027 müssen Zertifizierungsstellen die CAA-Parameter accounturi und validationmethods gemäß RFC 8657 berücksichtigen.

WAS SIND DIE AUSWIRKUNGEN?

Für Kunden bedeutet das: Wer CAA-Records nutzt, kann künftig genauer steuern, welche CA-Konten und Validierungsmethoden für die Ausstellung von TLS-Zertifikaten zulässig sind. Gleichzeitig sollten bestehende CAA-Konfigurationen rechtzeitig geprüft werden, damit Zertifikatsbestellungen nach dem Stichtag nicht unerwartet blockiert werden.

WAS MUSS ICH TUN?

Wir empfehlen, CAA-Records, ACME-Automatisierungen und Multi-CA-Setups frühzeitig mit den eingesetzten Zertifizierungsstellen abzugleichen.

Ab dem 01. Juli 2026 entfernt Google Chrome folgende Root Hierarchien aus seinem Trust Store:

• DigiCert Assured ID Root G2
• DigiCert Assured ID Root G3
• DigiCert Trusted Root G4

WAS SIND DIE AUSWIRKUNGEN?

SSL/TLS Zertifikate, die ab dem 01. Juli 2026 über diese Root Hierarchien ausgestellt werden, werden von Google Chrome nicht mehr als vertrauenswürdig eingestuft. Bereits zuvor ausgestellte Zertifikate bleiben bis zu ihrem Ablaufdatum gültig.

WAS MUSS ICH TUN?

Wenn Sie öffentliche TLS Zertifikate nutzen, sollten betroffene Zertifikate rechtzeitig auf eine neue DigiCert Root Hierarchie umgestellt werden.

SwissSign hat angekündigt, die Client Authentication (clientAuth) EKU voraussichtlich bis Ende Januar 2027 aus öffentlichen SSL-Zertifikaten zu entfernen. Hintergrund sind aktualisierte Anforderungen des Google Chrome Root Programs, die eine klare Trennung zwischen Server-Authentifizierung und Client-Authentifizierung vorschreiben.

Die ursprünglich für Mitte 2026 geplante Frist wurde von Google inzwischen auf den 15. März 2027 verschoben. SwissSign plant die technische Umsetzung bereits einige Wochen früher.

WAS IST NEU?

Öffentliche TLS/SSL-Zertifikate von SwissSign können künftig nicht mehr für Client-Authentifizierung, beispielsweise bei mTLS-, VPN- oder Geräteauthentifizierungs-Szenarien, verwendet werden. Betroffen sind alle öffentlichen SSL-Zertifikate, die bislang sowohl Server Authentication als auch Client Authentication enthalten haben.

WAS MUSS ICH TUN?

Wenn Sie SSL-Zertifikate ausschließlich für die klassische Server-Absicherung verwenden, besteht kein Handlungsbedarf.

Wenn Sie jedoch Zertifikate für Client-Authentifizierung einsetzen, sollten Sie frühzeitig alternative Lösungen planen.

SwissSign empfiehlt hierfür insbesondere:
den Einsatz von privaten Zertifikaten / Private PKI-Lösungen
oder geeignete S/MIME-Zertifikate mit Authentifizierungsfunktion

Wir empfehlen, bestehende Umgebungen und Zertifikatsprofile rechtzeitig zu prüfen, um eine reibungslose Umstellung bis Anfang 2027 sicherzustellen.

Die Zertifizierungsstelle D-Trust hat uns über einen notwendigen Austausch bestimmter S/MIME-Zertifikate informiert.

Hintergrund ist ein formaler Fehler in den betroffenen Zertifikaten. Es bestehen jedoch keine sicherheitsrelevanten Risiken. Aufgrund der Vorgaben des CA/Browser Forums ist D-Trust dennoch verpflichtet, die betroffenen Zertifikate kurzfristig zu widerrufen.

Aus diesem Grund ist es erforderlich, die betroffenen Zertifikate zu ersetzen. Die aktuell noch gültigen Zertifikate werden am 08. Mai 2026 um 15:00 Uhr widerrufen.

Betroffene Kunden werden von uns separat informiert, sofern konkreter Handlungsbedarf besteht.

Nachfolgend erhalten Sie weitere Informationen rund um den Zertifikatsaustausch.

Betroffene D-Trust S/MIME-Zertifikate

Vom Austausch betroffen sind alle aktuell gültigen Zertifikate der folgenden Produkte: 
• D-Trust Advanced Personal eID
• D-Trust Advanced Enterprise SIG ID
• D-Trust Advanced Team ID
• D-Trust Advanced Enterprise ID

Bitte beachten Sie, dass diese Produkte von D-Trust bereits eingestellt wurden und nicht mehr neu bestellt werden können.

Bitte planen Sie den Austausch rechtzeitig ein, um Unterbrechungen im E-Mail-Verkehr zu vermeiden.

Hinweis:
Die neuen S/MIME-Produkte von D-Trust unterstützen keine PDF-Signatur bzw. sind nicht bei Adobe als vertrauenswürdig eingestuft.  D-Trust prüft aktuell die Optionen hinsichtlich Dokumentensignatur. Neuigkeiten zu diesem Thema werden in unserem Hot-Update veröffentlicht.

Was ist zu tun?

Sofern Sie weiterhin ein S/MIME-Zertifikat benötigen, ist ein Wechsel auf ein alternatives Produkt erforderlich.

Gehen Sie dazu bitte wie folgt vor:
 
• Bestellen Sie ein entsprechendes Ersatzzertifikat über Ihre gewohnte Oberfläche (PSW Konsole oder Website)

• Ersetzen Sie Ihr bestehendes Zertifikat schnellstmöglich

• Bewahren Sie Ihr bisheriges Zertifikat weiterhin auf, um bereits empfangene E-Mails weiterhin entschlüsseln zu können

Verfügbare Ersatzprodukte

Wir empfehlen Ihnen folgende Alternativprodukte aus unserem Portfolio:

D-Trust Advanced Personal eID → D-Trust S/MIME Individual eID

D-Trust Advanced Enterprise SIG ID → D-Trust S/MIME Organisation Individual SIG ID

D-Trust Advanced Team ID → D-Trust S/MIME Organisation ID

D-Trust Advanced Enterprise ID → D-Trust S/MIME Organisation Individual

GlobalSign hat angekündigt, seine Root- und Intermediate-Zertifizierungsstellen für öffentlich vertrauenswürdige SSL-Zertifikate anzupassen. Hintergrund sind neue Anforderungen der Root-Programme von Google Chrome und Mozilla, die eine stärkere Trennung der Verwendungszwecke von Zertifikaten vorschreiben.

WAS IST NEU?

GlobalSign führt neue, speziell für SSL-Zertifikate vorgesehene Root-Zertifizierungsstellen ein:

GlobalSign Root R46 (RSA)
GlobalSign Root E46 (ECC)

Ab dem 27. Juli 2026 werden alle neuen SSL-Zertifikate über diese neuen Vertrauensketten ausgestellt.

Im Zuge dieser Umstellung dürfen SSL-Zertifikate künftig nur noch die Server Authentifizierung (serverAuth) enthalten. Die Nutzung der Client Authentifizierung (clientAuth) in öffentlichen SSL-Zertifikaten entfällt.

WAS SIND DIE AUSWIRKUNGEN?

Neue SSL-Zertifikate werden ab Juli 2026 über die neuen Root-Zertifizierungsstellen ausgestellt

Bestehende Zertifikate bleiben bis zum Ablauf gültig und vertrauenswürdig. Anwendungen und Systeme sollten auf Kompatibilität mit den neuen Zertifikatsketten geprüft werden.

Auf dieser Seite finden Sie Informationen zur dedizierten Root-CA von GlobalSign TLS.

WAS MUSS ICH TUN?

Aktuell besteht kein unmittelbarer Handlungsbedarf. Wir empfehlen jedoch, Ihre Systeme und Anwendungen frühzeitig zu testen, um die Unterstützung der neuen Vertrauenskette sicherzustellen.

Bei Bedarf können Zertifikatsprofile bereits vor dem Stichtag auf die neuen Root-Zertifizierungsstellen umgestellt werden.

Wenn Sie weiterhin Zertifikate benötigen, die neben der Server Authentifizierung auch die Client Authentifizierung (clientAuth) enthalten, wenden Sie sich an unseren Support. Wir beraten Sie gerne zu verfügbaren Alternativen sowie zukünftigen Lösungen.

DigiCert hat bekannt gegeben, dass der Termin zur Entfernung der Client Authentication Extended Key Usage (clientAuth EKU) aus öffentlichen SSL/TLS-Zertifikaten verschoben wird. Die Funktion wird nun erst ab dem 1. März 2027 entfernt (zuvor war der 1. Mai 2026 vorgesehen).

WAS IST NEU?

Die clientAuth-EKU wird künftig nicht mehr Bestandteil öffentlicher TLS-Zertifikate sein. DigiCert verschiebt diese Änderung jedoch um rund ein Jahr, um Kunden zusätzliche Zeit für die Umstellung zu geben.

Die Anpassung erfolgt aufgrund der aktualisierten Google-Chrome-Root-Programmanforderungen, die eine stärkere Trennung zwischen Server-Authentifizierung und Client-Authentifizierung vorsehen.

Die Änderung betrifft alle öffentlichen TLS-Zertifikate von DigiCert, einschließlich:

DV-, OV- und EV-TLS-Zertifikate
EU Qualified Website Authentication Certificates (QWAC)
QWAC-PSD2 Zertifikate
sowie alle DigiCert-Marken wie DigiCert, GeoTrust, Thawte und RapidSSL

WAS SIND DIE AUSWIRKUNGEN?

Unternehmen, die TLS-Zertifikate für Client-Authentifizierung oder mTLS-Szenarien einsetzen, können diese Funktion nun noch bis zum 1. März 2027 in öffentlichen Zertifikaten nutzen.

Danach wird die Client-Authentifizierung aus öffentlichen TLS-Zertifikaten entfernt und muss über alternative Lösungen umgesetzt werden.

Hier hat DigiCert mit den „X9-Zertifikaten“ bereits ein alternatives Produkt angekündigt. Dieses wird auch über uns die Managed IP angeboten werden.

WAS MUSS ICH TUN?

Wenn Sie SSL-Zertifikate nicht für Client-Authentifizierung verwenden, besteht kein Handlungsbedarf.

Wenn Sie Client-Authentifizierung nutzen, sollten Sie frühzeitig eine alternative Lösung planen.
 

Liebe Kundinnen und Kunden,

die deutsche Zertifizierungsstelle D-Trust hat wichtige Informationen zu seinen Produkten und Preisen bekannt gegeben. Hintergrund sind die branchenweiten Anpassungen des CA/Browser Forums sowie produktspezifische Änderungen seitens D-Trust.

Die Änderungen von D-Trust haben zur Folge, dass wir unser Produktportfolio anpassen müssen. Die Änderungen gelten bereits ab morgen, dem 11. März 2026.

Einführung von 199-Tage-Zertifikaten

Ab dem 15. März 2026 wird die maximale Laufzeit öffentlich vertrauenswürdiger SSL/TLS-Zertifikate branchenweit auf 200 Tage verkürzt.

Das zentrale Ziel: Die Verbesserung der Sicherheit und die Begrenzung von potenziellen Sicherheitslücken durch abgelaufene Zertifikate.

Im Zuge der branchenweiten Vorgaben des CA/Browser-Forums setzt D-Trust die Verkürzung der Laufzeit bereits zum 11. März 2026 um. Ab diesem Datum werden D-Trust SSL-Zertifikate mit einer maximalen Gültigkeit von 199 Tagen ausgestellt.

Bitte beachten Sie, dass von der Änderung nur neue und erneuerte SSL-Zertifikate betroffen sind. Bestehende Zertifikate bleiben bis zu ihrem Ablaufdatum gültig und vertrauenswürdig.

Neue S/MIME-Produkte

Wir haben unser Produktportfolio im Bereich S/MIME erweitert: Mit dem D-Trust S/MIME ID steht Ihnen ab sofort ein einfaches Einsteigerzertifikat zur Verfügung, mit dem sich E-Mails zuverlässig signieren und verschlüsseln lassen.

Für Behörden und Organisationen mit erhöhten Sicherheitsanforderungen bietet das neue D-Trust VSNFD Organization Individual ID eine spezialisierte Lösung für den Umgang mit Informationen der Einstufung VS-NfD.  

Preissenkungen bei D-Trust-Produkten

Aufgrund unserer langjährigen und stetig wachsenden Partnerschaft mit D-Trust freuen wir uns, Ihnen eine positive Entwicklung weitergeben zu können: Durch die enge Zusammenarbeit war es uns möglich, bessere Konditionen zu verhandeln. Diesen Vorteil, geben wir gerne direkt an unsere Kundinnen und Kunden weiter.

Daher passen wir die Preise für D-Trust SSL- und S/MIME-Zertifikate in unserem Portfolio an und können diese ab dem 11. März 2026 zu günstigeren Konditionen anbieten.

Gerade im Bereich SSL/TLS eröffnet dies zusätzliche Möglichkeiten, Webseiten und Server mit Zertifikaten der bekanntesten deutschen Zertifizierungsstelle abzusichern – Sicherheit „Made in Germany“ zu attraktiveren Preisen.

Die neuen Preise gelten für alle D-Trust SSL- und S/MIME-Zertifikate, die ab dem 11. März 2026 bestellt werden.

Abkündigung von ECC-Produkten

Aufgrund von zu geringer Nachfrage wird D-Trust zudem die EC-Varianten der folgenden Produkte einstellen:

D-Trust Qualified TLS PSD2 ID
D-Trust Qualified Seal PSD2 ID

Die Änderungen gelten zum 29.05.2026 und betreffen nur neu ausgestellte und erneuerte D-Trust SSL-Zertifikate.

Die ersten Laufzeitkürzungen bei SSL-Zertifikaten stehen kurz bevor: Weitere Zertifizierungsstellen (CAs) beginnen nun damit, die Änderungen final umzusetzen.

Die Änderung hin zu einer kürzeren Gültigkeitsdauer ist eine branchenweite Anforderung, die vom CA/Browser Forum beschlossen wurde. Zentrale Ziel der Änderung ist es, die Sicherheit zu verbessern und das Zeitfenster für potenzielle Sicherheitslücken zu begrenzen.

WAS IST NEU?

Im Zuge der branchenweiten Vorgaben des CA/Browser-Forums setzen weitere Zertifizierungsstellen konkrete Schritte zur Verkürzung der SSL-Zertifikatslaufzeiten um.

Zusammenfassend finden Sie die wichtigsten Deadlines der Zertifizierungsstellen (CAs)

DigiCert

• Maximale Zertifikatslaufzeit: 199 Tage
• Umsetzung ab dem 24. Februar 2026
• Gilt für alle neu ausgestellten und erneuerten TLS/SSL-Zertifikate

Sectigo

• Maximale Zertifikatslaufzeit: 199 Tage
• Umsetzung ab dem 12. März 2026
• Gilt für alle neu ausgestellten und erneuerten TLS/SSL-Zertifikate

Certum

• Maximale Zertifikatslaufzeit: 199 Tage
• Umsetzung ab dem 13. März 2026
• Gilt für alle neu ausgestellten und erneuerten TLS/SSL-Zertifikate

GlobalSign

• Maximale Zertifikatslaufzeit: 199 Tage
• Umsetzung ab dem 15.März 2026
• Gilt für alle neu ausgestellten und erneuerten TLS/SSL-Zertifikate

D-Trust

• Maximale Zertifikatslaufzeit: 199 Tage
• Umsetzung ab Mitte März
• Gilt für alle neu ausgestellten und erneuerten TLS/SSL-Zertifikate

SwissSign

• Maximale Zertifikatslaufzeit: 198 Tage
• Umsetzung ab dem 09.März 2026
• Gilt für alle neu ausgestellten und erneuerten TLS/SSL-Zertifikate

WAS SIND DIE AUSWIRKUNGEN?

Bestehende Zertifikate:
Aktuelle SSL-Zertifikate der jeweiligen Zertifikatsstellen bleiben bis zu ihrem Ablaufdatum gültig.

Neue und erneuerte Zertifikate:
Nach den Stichtagen der jeweiligen CAs werden neu ausgestellte oder erneuerte SSL-Zertifikate mit einer Gültigkeit von 198 oder 199 Tagen ausgestellt.

WAS MUSS ICH TUN?

Aktuell besteht kein unmittelbarer Handlungsbedarf. Aufgrund der künftig deutlich kürzeren Zertifikatslaufzeiten empfehlen wir jedoch, Ihre bestehenden Prozesse und Ihren Zertifikatsbestand frühzeitig zu überprüfen und auf Automatisierungslösungen umzustellen.

Wir bieten Ihnen weiterhin die Möglichkeit, mit Zertifikatspaketen eine längere Produktlaufzeit – beispielsweise ein Jahr – abzudecken, auch wenn die einzeln ausgestellten Zertifikate künftig kürzere Laufzeiten haben.

Bereits jetzt ist beschlossen, dass ab März 2027 die Gültigkeitsdauer nur noch 100 Tage und 2029 sogar nur 47 Tage betragen wird.

DigiCert hat über branchenweite Änderungen bezüglich der Reduzierung der Gültigkeit von Code Signing-Zertifikaten informiert.

WAS IST NEU?

DigiCert hat folgenden Zeitplan bezüglich der neuen Gültigkeitsdauer bekannt gegeben.

Branchenweite Änderung ab dem 1. März 2026
Ab dem 1. März 2026 wird die maximale Gültigkeitsdauer für Code Signing-Zertifikate branchenweit von 39 Monaten auf 460 Tage verkürzt.

Einführung der neuen Vorschriften bei DigiCert ab dem 24. Februar 2026
DigiCert wird die neuen Vorschriften bereits ab dem 24. Februar 2026 umsetzen. Ab diesem Datum haben DigiCert Code Signing-Zertifikate eine maximale Gültigkeitsdauer von 459 Tagen (statt bisher 39 Monaten).

Bis zum 24. Februar 2026 können Sie weiterhin 2-Jahres- und 3-Jahres DigiCert Code Signing-Zertifikate bei uns bestellen, erneuern und verlängern. Die Ausstellung muss jedoch vor dem 24. Februar 2026 erfolgen um noch die vollen 2 oder 3 Jahre am Stück zu erhalten.

Nach diesem Datum sind nur noch DigiCert Code Signing-Zertifikate mit einer maximalen Gültigkeitsdauer von einem Jahr bei uns bestellbar.

WAS SIND DIE AUSWIRKUNGEN?

Bestehende Zertifikate: Aktuelle Code Signing-Zertifikate bleiben bis zu ihrem Ablaufdatum gültig. Wenn sie über 2- oder 3-Jahres-Zertifikate verfügen, haben sie bis zum 24. Februar Zeit, diese mit ihrer bestehenden Gültigkeit neu ausstellen zu lassen.

Neue und erneuerte Zertifikate: Ab dem 24. Februar werden nur noch DigiCert Code Signing-Zertifikate von maximal einem Jahr ausgestellt.

WAS SIND DIE GRÜNDE FÜR DIE ÄNDERUNG?

Die Änderung hin zu einer kürzeren Gültigkeitsdauer ist eine branchenweite Anforderung, die vom CA/Browser Forum beschlossen wurde. Ziel ist es, die Sicherheit zu verbessern und das Zeitfenster für potenzielle Sicherheitslücken zu begrenzen.

WAS MUSS ICH TUN?

Sie müssen unmittelbar keine Maßnahmen ergreifen. Wir raten Ihnen jedoch, Ihren Zertifikatsbestand zu prüfen und sich bei Bedarf noch ein 2- oder 3-Jahres DigiCert Code-Signing-Zertifikat zu sichern.
 

GlobalSign hat über wichtige branchenweite Änderungen bezüglich der Reduzierung der Gültigkeit von Code Signing-Zertifikaten informiert. Die neuen Vorschriften wurden vom CA Browser (CA/B) Forum beschlossen und treten am 1. März 2026 branchenweit in Kraft.

WAS IST NEU?

GlobalSign hat für die Änderungen bei Code Signing-Zertifikaten folgenden Zeitplan veröffentlicht:

Branchenweite Änderung ab dem 1. März 2026
Ab dem 1. März 2026 wird die maximale Gültigkeitsdauer für Code Signing-Zertifikate branchenweit von 39 Monaten auf 460 Tage verkürzt.

Einführung der neuen Vorschriften bei GlobalSIgn ab dem 26. Dezember 2025
GlobalSign wird die neuen Vorschriften bereits ab dem 26. Dezember 2025 umsetzten Bis zu diesem Datum können noch 2-Jahres- und 3-Jahres Code Signing-Zertifikaten bestellt werden. Beachten Sie bitte, dass ab diesem Datum in unserem Portfolio nur noch GlobalSign Code-Signing-Zertifikate mit einer maximalen Gültigkeitsdauer von einem Jahr verfügbar sein werden.

Die Ausstellung von bestellten  2-Jahres- und 3-Jahres GlobalSign Code Signing-Zertifikaten muss bis zum 24. Februar 2026  abgeschlossen sein.

Alle nach diesem Datum ausgestellten oder erneuerten Code-Signing-Zertifikate, werden höchstens noch mit einem Jahr Laufzeit ausgestellt.

WAS SIND DIE AUSWIRKUNGEN?

Bestehende Zertifikate: Aktuelle Code Signing-Zertifikate bleiben bis zu ihrem Ablaufdatum gültig. Wenn sie über 2- oder 3-Jahres-Zertifikate verfügen, haben sie bis zum 24. Februar Zeit, diese mit ihrer bestehenden Gültigkeit neu ausstellen zu lassen. 

Neue und erneuerte Zertifikate: Ab dem 24. Februar werden nur noch GlobalSign Code SIgning-Zertifikate von einem Jahr ausgestellt.

WAS MUSS ICH TUN?

Sie müssen unmittelbar keine Maßnahmen ergreifen. Wir raten Ihnen jedoch, Ihren Zertifikatsbestand zu prüfen und sich bei Bedarf noch ein 2- oder 3-Jahres GlobalSign Code-Signing-Zertifikat zu sichern.