Nye industrikrav fra CA/Browser Forum

Kortere SSL-levetid: 199, 99 og 46 dage

Siden 15-03-2026 kan et SSL-certifikat højst være gyldigt i 199 dage, og senest 15-03-2027 bliver grænsen 99 dage, for DigiCert-certifikater allerede fra 24-02-2027. Det betyder hyppigere udstedelser, men din indkøbsproces er den samme.

Vigtigt: Du kan stadig købe SSL for 1 år ad gangen. Din ordre dækker alle de tekniske genudstedelser, der kræves i perioden.

1. Industritidslinje for reduktion

CA/Browser Forum har vedtaget en trinvis reduktion af den maksimale levetid for SSL/TLS-certifikater (ballot SC-081).

Dato	Maks. levetid	DCV gyldighed	Fornyelser pr. år
Sep 2020 til marts 2026	398 dage	398 dage	~1x
15. marts 2026 (nu)	199 dage	200 dage	~2x
15. marts 2027	99 dage	100 dage	~4x
15. marts 2029	46 dage	10 dage	~8x

DCV = Domain Control Validation. Ved 46 dages levetid skal domæneejerskab genvalideres oftere for at opretholde sikkerheden.

15-03-2026 · Nu

199 dage

15-03-2027

99 dage

15-03-2029

46 dage

Sådan arbejder du med certifikater fremover

Ordreperioden og prisen er den samme som hidtil. Det der ændrer sig er, at det enkelte certifikat udstedes med kortere levetid, og du skal installere nye certifikater oftere. Fremgangsmåden afhænger af hvilken CA du bruger.

DigiCert

Thawte · GeoTrust · RapidSSL

Genudstedelse (reissue)

Du køber én ordreperiode og kan genudstede certifikater et ubegrænset antal gange inden for den. Alle genudstedelser er gratis.

1 Køb ordreperioden (f.eks. 1 år)
2 Udsted og installer det første certifikat
3 Når certifikatet nærmer sig udløb: genudsted (reissue)
4 Installer det nye certifikat på serveren
5 Gentag trin 3 og 4 til ordreperioden udløber

System-handling

Vores system viser automatisk et fremhævet "Genudsted" ikon, når det er tid til at handle.

Sectigo

PositiveSSL

Genudstedelse (reissue)

Du køber én ordreperiode og kan genudstede certifikater et ubegrænset antal gange inden for den. Alle genudstedelser er gratis.

1 Køb ordreperioden (f.eks. 1 år)
2 Udsted og installer det første certifikat
3 Når certifikatet nærmer sig udløb: genudsted (reissue)
4 Installer det nye certifikat på serveren
5 Gentag trin 3 og 4 til ordreperioden udløber

System-handling

Vores system viser automatisk et fremhævet "Genudsted" ikon, når det er tid til at handle.

GlobalSign

AlphaSSL

Fornyelse (renew)

GlobalSign bruger en forny-model i stedet for reissue. Fornyelser inden for den betalte ordreperiode er gratis.

1 Køb ordreperioden (f.eks. 1 år)
2 Udsted og installer det første certifikat
3 Systemet viser et "Forny"-ikon, når der er under 32 dage tilbage på certifikatet
4 Klik forny og installer det nye certifikat
5 Gentag trin 3 og 4 til ordreperioden udløber

System-handling

Vores system viser automatisk et fremhævet "Forny" ikon, når der er under 32 dage tilbage på certifikatet.

Hvad betyder det for dig?

Eksisterende certifikater: Certifikater udstedt før de nye grænser bevarer deres fulde gyldighed. Hvis du har et 1-årigt certifikat fra januar 2026, virker det indtil januar 2027. De nye regler gælder kun for nyudstedelser efter ikrafttrædelsesdatoerne.
Hyppigere opdatering: Da certifikaterne udløber hurtigere, skal de installeres oftere på serveren. Din 1-årige ordre dækker alle disse udstedelser uden merpris, men den tekniske håndtering skal ske oftere.

Ordreperiode vs. tekniske udstedelser

Selvom det enkelte certifikat kun er gyldigt i f.eks. 199 eller 99 dage, kan du stadig købe certifikater med en ordreperiode på 1 år. Du genudsteder blot nye certifikater løbende inden for din eksisterende ordre.

Venstre side

1 års ordreperiode (Finansiel)

Højre side

Tekniske udstedelser

År 1 - 2026 (199 d.)

1-årig ordre betales

Certifikater udstedes med op til 199 dages levetid.

Udstedelse 1

Certifikat (199 d.)

Udstedelse 2

Certifikat (199 d.)

År 2 - 2027 (99 d.)

1-årig ordre betales

Nye regler: 99 dages levetid fra 24-02-2027.

Udst. 3

99 d. cert.

Udst. 4

99 d. cert.

Udst. 5

99 d. cert.

Udst. 6

99 d. cert.

År 3 - 2028 (99 d.)

1-årig ordre betales

Stadig 99 dages levetid.

Udst. 7

99 d. cert.

Udst. 8

99 d. cert.

Udst. 9

99 d. cert.

Udst. 10

99 d. cert.

År 4 - 2029 (46 d.)

1-årig ordre betales

Nye regler: 46 dages levetid.

Udst. 11

46 dage

Udst. 12

46 dage

Udst. 13

46 dage

Udst. 14

46 dage

Udst. 15

46 dage

Udst. 16

46 dage

Udst. 17

46 dage

Udst. 18

46 dage

Udst. 19

46 dage

Udst. 20

46 dage

Udst. 21

46 dage

Udst. 22

46 dage

Ved at genudstede 15-30 dage før udløb sikrer du, at dine servere altid har et gyldigt certifikat, uden at du mister betalt tid af din ordreperiode.

Eksempler: ordreperiode vs. certifikatforløb

Se hvordan din ordreperiode dækker de tekniske certifikatudstedelser over tid. Hvert farvede felt er et certifikat. Hold musen over felterne for detaljer.

Ordre: 2 år

↓ 99-dages grænse

199d

99d

37d

€

okt. 2026

Udsted og installer

€

okt. 2028

Forny ordre

+ udsted nyt cert.

Genudsted og installer ×6

Udløber hver 199/99 dage

Certifikater på mange servere og appliances

Et offentligt SSL-certifikat kan højst være gyldigt i 199 dage nu, 99 dage senest 15-03-2027 og 46 dage senest 15-03-2029. Hvert certifikat skal dermed skiftes mindst to gange om året nu og mindst otte gange om året fra 2029, på hver server, firewall og load balancer, det bruges på. sslbrain fra FairSSL kører som en appliance i jeres eget netværk og fornyer og installerer certifikaterne fra ét sted, også på udstyr uden agent.

Kortere levetider: tidsplan og automatisering med sslbrain

Ofte stillede spørgsmål om de nye levetider

Find svar på de mest almindelige spørgsmål om SSL certifikater og FairSSL.

Virker mine nuværende certifikater stadig?

Ja. Et certifikat beholder den gyldighed, det blev udstedt med. Et certifikat udstedt med 398 dages gyldighed i februar 2026 er gyldigt, til det udløber i marts 2027. De nye grænser gælder kun certifikater, der udstedes efter ikrafttrædelsesdatoen.

Hvorfor reduceres certifikatlevetiden?

CA/Browser Forum vedtog det ved afstemning (ballot SC-081) for at forbedre sikkerheden. Kortere levetid betyder hyppigere validering af domæneejerskab, hurtigere udfasning af kompromitterede nøgler, og bedre alignment med best practices for kryptografi.

Skal jeg forny oftere nu?

Ja. Siden 15-03-2026 højst hver 199. dag, senest fra 15-03-2027 hver 99. dag og senest fra 15-03-2029 hver 46. dag. Hos DigiCert kommer trinnene allerede 24-02-2027 og 24-02-2029. Vi anbefaler at automatisere fornyelsen, så du ikke skal gøre det manuelt.

Bliver SSL dyrere, når certifikaternes levetid bliver kortere?

Nej. Du betaler for en ordreperiode, typisk 1 år, og prisen er den samme, uanset hvor mange gange certifikatet genudstedes i perioden. Siden 15-03-2026 skal certifikater skiftes oftere, og fra 24-02-2027 endnu oftere, men alle genudstedelser er inkluderet i prisen. Med SSL Automatisering fra FairSSL sker fornyelsen automatisk.

Hvad er forskellen på ordreperiode og certifikatlevetid?

Ordreperioden er den tid, du betaler for (f.eks. 1 år). Certifikatlevetiden er, hvor længe et enkelt certifikat er gyldigt (f.eks. 199 dage). Du kan købe en 1-årig ordre og udstede flere certifikater inden for perioden, og hvert certifikat får den maksimale levetid, der gælder på udstedelsestidspunktet.

Hvordan håndterer de forskellige CA'er ordreperioder?

DigiCert og Sectigo: Du køber en ordreperiode (f.eks. 1 år) og kan genudstede (reissue) certifikater inden for perioden. GlobalSign: Du køber en ordre og fornyer derefter. En genudstedelse (reissue) giver samme slutdato som det originale certifikat.

Brug for rådgivning?

Vi hjælper jer med at navigere i de nye industrikrav og sikre jeres infrastruktur.

Opret gratis konto Sammenlign certifikater