Nya branschkrav från CA/Browser Forum

Kortare livslängd för SSL-certifikat: 199, 99 och 46 dagar

Sedan 2026-03-15 får ett SSL-certifikat vara giltigt i högst 199 dagar, och senast 2027-03-15 blir gränsen 99 dagar, för DigiCert-certifikat redan från 2027-02-24. Det ger fler utfärdanden, men du köper certifikat på samma sätt som tidigare.

Du kan fortfarande köpa SSL för 1 år i taget. Din beställning täcker alla tekniska utfärdanden som krävs under perioden.

1. Tidsplan för de kortare livslängderna

CA/Browser Forum har antagit en stegvis minskning av den maximala livslängden för SSL/TLS-certifikat (ballot SC-081).

Datum	Max livslängd	DCV-giltighet	Förnyelser per år
Sep 2020 till mars 2026	398 dagar	398 dagar	~1x
15 mars 2026 (nu)	199 dagar	200 dagar	~2x
15 mars 2027	99 dagar	100 dagar	~4x
15 mars 2029	46 dagar	10 dagar	~8x

DCV = Domain Control Validation. Vid 46 dagars livslängd måste domänägarskapet valideras oftare.

2026-03-15 · Nu

199 dagar

2027-03-15

99 dagar

2029-03-15

46 dagar

Så här arbetar du med certifikat framöver

Beställningsperioden och priset är detsamma som tidigare. Det som ändras är att det enskilda certifikatet utfärdas med kortare livslängd och du behöver installera nya certifikat oftare. Hur du gör det beror på vilken CA du använder.

DigiCert

Thawte · GeoTrust · RapidSSL

Omutfärdande (reissue)

Du köper en beställningsperiod och kan utfärda om certifikat ett obegränsat antal gånger inom den. Alla omutfärdanden är gratis.

1 Köp beställningsperioden (t.ex. 1 år)
2 Utfärda och installera det första certifikatet
3 När certifikatet närmar sig utgång: utfärda om (reissue)
4 Installera det nya certifikatet på servern
5 Upprepa steg 3 och 4 tills beställningsperioden löper ut

Systemåtgärd

Vårt system visar automatiskt en markerad "Utfärda om" ikon när det är dags att agera.

Sectigo

PositiveSSL

Omutfärdande (reissue)

Du köper en beställningsperiod och kan utfärda om certifikat ett obegränsat antal gånger inom den. Alla omutfärdanden är gratis.

1 Köp beställningsperioden (t.ex. 1 år)
2 Utfärda och installera det första certifikatet
3 När certifikatet närmar sig utgång: utfärda om (reissue)
4 Installera det nya certifikatet på servern
5 Upprepa steg 3 och 4 tills beställningsperioden löper ut

Systemåtgärd

Vårt system visar automatiskt en markerad "Utfärda om" ikon när det är dags att agera.

GlobalSign

AlphaSSL

Förnyelse (renew)

GlobalSign använder en förnya-modell istället för reissue. Förnyelser inom den betalda beställningsperioden är gratis.

1 Köp beställningsperioden (t.ex. 1 år)
2 Utfärda och installera det första certifikatet
3 Systemet visar en "Förnya"-ikon när det är mindre än 32 dagar kvar på certifikatet
4 Klicka förnya och installera det nya certifikatet
5 Upprepa steg 3 och 4 tills beställningsperioden löper ut

Systemåtgärd

Vårt system visar automatiskt en markerad "Förnya" ikon när det är mindre än 32 dagar kvar på certifikatet.

Vad innebär det för dig?

Befintliga certifikat: Certifikat utfärdade före de nya gränserna behåller sin fulla giltighet. Om du har ett 1-årigt certifikat från januari 2026, fungerar det fram till januari 2027. De nya reglerna gäller endast för nyutfärdanden efter ikraftträdandedatumen.
Tätare byten: Eftersom certifikaten löper ut snabbare måste de installeras oftare på servern. Din 1-åriga order täcker alla utfärdandena utan extra kostnad, men den tekniska hanteringen måste ske oftare.

Beställningsperiod vs. tekniska utfärdanden

Även om det enskilda certifikatet bara är giltigt i t.ex. 199 eller 99 dagar kan du fortfarande köpa certifikat med en beställningsperiod på 1 år. Du återutfärdar certifikatet löpande inom din befintliga beställning.

Vänster sida

1 års beställningsperiod (Finansiell)

Höger sida

Tekniska utfärdanden

År 1 - 2026 (199 d.)

1-årig beställning betalas

Certifikat utfärdas med upp till 199 dagars livslängd.

Utfärdande 1

Certifikat (199 d.)

Utfärdande 2

Certifikat (199 d.)

År 2 - 2027 (99 d.)

1-årig beställning betalas

Nya regler: 99 dagars livslängd från 2027-02-24.

Utf. 3

99 d. cert.

Utf. 4

99 d. cert.

Utf. 5

99 d. cert.

Utf. 6

99 d. cert.

År 3 - 2028 (99 d.)

1-årig beställning betalas

Fortfarande 99 dagars livslängd.

Utf. 7

99 d. cert.

Utf. 8

99 d. cert.

Utf. 9

99 d. cert.

Utf. 10

99 d. cert.

År 4 - 2029 (46 d.)

1-årig beställning betalas

Nya regler: 46 dagars livslängd.

Utf. 11

46 dagar

Utf. 12

46 dagar

Utf. 13

46 dagar

Utf. 14

46 dagar

Utf. 15

46 dagar

Utf. 16

46 dagar

Utf. 17

46 dagar

Utf. 18

46 dagar

Utf. 19

46 dagar

Utf. 20

46 dagar

Utf. 21

46 dagar

Utf. 22

46 dagar

Genom att återutfärda 15-30 dagar före utgång ser du till att dina servrar alltid har ett giltigt certifikat, utan att du förlorar betald tid av din beställningsperiod.

Exempel: orderperiod vs. certifikatens livslängd

Se hur din orderperiod täcker de tekniska certifikatutfärdandena över tid. Varje färgat fält är ett certifikat. Håll muspekaren över fälten för detaljer.

Beställning: 2 år

↓ 99-dagarsgräns

199d

99d

37d

€

okt. 2026

Utfärda och installera

€

okt. 2028

Förnya beställning

+ utfärda nytt cert.

Återutfärda och installera ×6

Löper ut var 199/99 dagar

Certifikat på många servrar och appliances

Ett offentligt SSL-certifikat får vara giltigt i högst 199 dagar nu, 99 dagar senast 2027-03-15 och 46 dagar senast 2029-03-15. Varje certifikat måste då bytas minst två gånger om året nu och minst åtta gånger om året från 2029, på varje server, brandvägg och lastbalanserare där det används. sslbrain från FairSSL körs som en appliance i ert eget nätverk och förnyar och installerar certifikaten från ett ställe, även på utrustning utan agent.

Kortare livslängd: tidsplan och automatisering med sslbrain (på engelska)

Vanliga frågor om de nya livslängderna

Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.

Fungerar mina nuvarande certifikat fortfarande?

Ja. Ett certifikat behåller den giltighetstid det utfärdades med. Ett certifikat som utfärdades med 398 dagars giltighet i februari 2026 gäller tills det löper ut i mars 2027. De nya gränserna gäller bara certifikat som utfärdas efter att de har trätt i kraft.

Varför minskas certifikatens livslängd?

CA/Browser Forum antog detta genom omröstning (ballot SC-081) för att förbättra säkerheten. Kortare livslängd innebär tätare validering av domänägarskap, snabbare utfasning av komprometterade nycklar och kryptografi som följer aktuella rekommendationer.

Måste jag förnya oftare nu?

Ja. Sedan 2026-03-15 högst var 199:e dag, senast från 2027-03-15 var 99:e dag och senast från 2029-03-15 var 46:e dag. Hos DigiCert kommer stegen redan 2027-02-24 och 2029-02-24. Vi rekommenderar att du automatiserar förnyelsen så att du slipper göra den manuellt.

Blir SSL dyrare när certifikatens livslängd blir kortare?

Nej. Du betalar för en orderperiod, normalt ett år, och priset är detsamma oavsett hur många gånger certifikatet återutfärdas under perioden. Sedan 2026-03-15 måste certifikat bytas oftare, och från 2027-02-24 ännu oftare, men alla återutfärdanden ingår i priset. Med SSL-automatisering från FairSSL sker förnyelsen automatiskt.

Vad är skillnaden mellan orderperiod och certifikatlivslängd?

Orderperioden är den tid du betalar för (till exempel ett år). Certifikatets livslängd är hur länge ett enskilt certifikat är giltigt (till exempel 199 dagar). Du kan köpa en ettårig order och utfärda flera certifikat inom perioden, och varje certifikat får den högsta livslängd som gäller när det utfärdas.

Hur hanterar de olika CA:erna orderperioder?

DigiCert och Sectigo: du köper en orderperiod (t.ex. 1 år) och kan återutfärda certifikat inom perioden. GlobalSign: du köper en order och förnyar därefter. Ett återutfärdande ger samma slutdatum som det ursprungliga certifikatet.

Behöver du rådgivning?

Vi hjälper er med de nya branschkraven och med att säkra er infrastruktur.

Skapa gratis konto Jämför certifikat