[usch]

Warum haben die LetsEncrypt-Zertifikate eigentlich so eine grotesk kurze Gültigkeitsdauer von nur drei Monaten? Zumal das automatische Aktualisieren ja offenbar nicht wirklich rund läuft. Selbst die Zertifikate von Postbank und Sparkasse sind ein gutes Jahr gültig, das von heise.de z.B. sogar über zwei Jahre.

[flyppo]

Zitat von usch

Warum haben die LetsEncrypt-Zertifikate eigentlich so eine grotesk kurze Gültigkeitsdauer von nur drei Monaten?

Ist das so? Auf meiner Homepage bekomme ich das nicht mit, weil wohl mein Webspaceanbieter das seit Jahren händelt. Wie das hier läuft, weiß ich nicht.

[Fuexline]

weil lets encrypt wohl kostenlos ist - und man wohl denkt man könne mit den 3 Monaten Missbrauch vorbeugen. die Aktualisierung läuft allerdings super bei mir gibt ein CGI script das alles regelt

[Dat Ei]

Moin, moin,

heutige Browser akzeptieren keine Zertifikate mehr, wenn sie für einen Zeitraum länger als 1 Jahr ausgestellt wurden. Google hat das im Markt durchgesetzt, nachdem einige Zertifizierungsstellen in den letzten Jahren kompromittiert wurden.


Dat Ei

[usch]

Zitat von Dat Ei

heutige Browser akzeptieren keine Zertifikate mehr, wenn sie für einen Zeitraum länger als 1 Jahr ausgestellt wurden.

Das glaube ich nicht (Firefox 100.0.1, gerade heute aktualisiert).

www.sparkasse.de: Zertifikat gültig 28.04.2022 bis 01.05.2023 (368 Tage)
www.bahn.de: Zertifikat gültig 11.03.2022 bis 09.04.2023 (394 Tage)
www.apple.com: Zertifikat gültig 19.04.2022 bis 19.05.2023 (395 Tage)
www.iana.org: Zertifikat gültig 10.12.2021 bis 11.01.2023 (397 Tage)
www.postbank.de: Zertifikat gültig 18.05.2021 bis 19.06.2022 (400 Tage)
www.heise.de: Zertifikat gültig 12.03.2020 bis 11.06.2022 (821 Tage)

usw., nirgends ein Problem mit der Verbindung.

Aber selbst wenn es so wäre, zwischen drei Monaten und einem Jahr ist doch immer noch ein gewisser Unterschied.

[Dat Ei]

https://www.heise.de/news/Browser-He...r-4796599.html


Dat Ei

[usch]

Zitat von Dat Ei

https://www.heise.de/news/Browser-He...r-4796599.html

Hm. Also 1 Jahr + 1 Monat, ok. Die Postbank ist da mit 400 Tagen aber immer noch drüber. Schaunwermal, was am 11.06. passiert.

Wenn aber sogar namhafte Geldinstitute den von den Browserherstellern durchgepeitschten Rahmen mit einem Jahr Gültigkeitsdauer voll ausschöpfen, frage ich mich umso mehr, warum das für ein simples Fotoforum nur drei Monate sein dürfen.