Einde van 2-jarige openbare DV-, OV- en EV SSL/TLS-certificaten

Op 1 september 2020 stopte de sector met het uitgeven van 2-jarige openbare SSL/TLS-certificaten. De nieuwe maximale geldigheid voor openbare DV-, OV- en EV SSL/TLS-certificaten is 397 dagen (ongeveer 13 maanden). Zie

In navolging van best practices uit de sector implementeerde DigiCert een maximale geldigheid van 397 dagen voor alle openbare DV-, OV- en EV SSL/TLS-certificaten. Hierbij wordt rekening gehouden met tijdzoneverschillen en wordt voorkomen dat certificeringsinstanties een openbaar SSL/TLS-certificaat verkeerd uitgeven dat de nieuwe maximale geldigheidsvereiste van 397 dagen overschrijdt.

Deze verandering heeft geen invloed op deze certificaattypen:

Met de nieuwe maximale geldigheid van 397 dagen voor certificaten raden we aan om uw SSL/TLS-dekking te maximaliseren door nieuwe openbare SSL/TLS-certificaten aan te schaffen met een DigiCert® Multi-year Plan.

Met meerjarenabonnementen betaalt u één gereduceerde prijs voor maximaal zes jaar SSL/TLS-certificaatdekking. Met deze abonnementen kiest u het SSL/TLS-certificaat, de geldigheidsperiode van het certificaat en de gewenste dekkingsduur (maximaal zes jaar). Zie Meerjarenabonnementen voor meer informatie.

Coverage limitations

Enterprise License Agreement (ELA) and Flat Fee contracts only support 1- and 2-year Multi-year Plans.

Lopende openbare SSL/TLS-certificaatorders met een geldigheidsduur van meer dan 397 dagen worden automatisch omgezet naar een meerjarenabonnement.

Dit betekent het volgende:

Deze wijziging heeft geen invloed op actieve 2-jarige certificaten die zijn uitgegeven vóór de deadline van 27 augustus 2020. Deze certificaten blijven vertrouwd totdat ze verlopen.

Stel dat u op 10 augustus 2020 een 2-jarig OV SSL/TLS-certificaat aanschaft. Wij geven het certificaat af op 12 augustus 2020. Wanneer het certificaat de vervaldatum nadert, moet u het in plaats van het te verlengen met nog een 2-jarig SSL/TLS-certificaat, verlengen met een 1-jarig certificaat of een certificaat bestellen uit het DigiCert® Multi-year Plan.

De verkorte maximale levensduur van certificaten van 397 dagen heeft gevolgen voor 2-jarige openbare SSL/TLS-certificaten wanneer die opnieuw worden uitgegeven of gedupliceerd.

Voor de volgende soorten acties moet u een certificaat opnieuw uitgeven:

Wanneer u nu een 2-jarig openbaar SSL/TLS-certificaat opnieuw uitgeeft of dupliceert, heeft het nieuwe certificaat een maximale geldigheid van 397 dagen. Dit betekent dat sommige opnieuw uitgegeven certificaten verlopen voordat de order verloopt.

Om de resterende geldigheid van het originele certificaat te gebruiken, moet u certificaten opnieuw uitgeven tijdens de laatste periode van 397 dagen van de order. U kunt een heruitgifte aanvragen met een geldigheid van maximaal 397 dagen of met de vervaldatum van de order, afhankelijk van wat het eerst komt.

U kunt een certificaatorder nog steeds verlengen vanaf 90 dagen tot 1 dag voordat deze verloopt. Wanneer u verlengt, draagt DigiCert zoveel mogelijk resterende geldigheid over naar het verlengde certificaat zonder de nieuwe maximale certificaatgeldigheid van 397 dagen te overschrijden.

Elke geldigheid die niet rechtstreeks naar het certificaat kan worden overgedragen, wordt overgedragen naar uw order, die wordt omgezet in een meerjarenabonnement. Dit betekent dat uw verlengingsorder een langere geldigheidsduur kan hebben dan het verlengingscertificaat.

Om de resterende geldigheid van de verlengingsorder te gebruiken, moet u de certificaten opnieuw uitgeven tijdens de laatste periode van 397 dagen van de order. U kunt een heruitgifte aanvragen met een geldigheid van maximaal 397 dagen of met de vervaldatum van de order, afhankelijk van wat het eerst komt.