Zertifikatgültigkeit

Zertifikatgültigkeit bezeichnet den Zeitraum, in dem ein digitales Zertifikat als vertrauenswürdig gilt und verwendet werden kann. Die Gültigkeit ergibt sich aus den in X.509-Zertifikaten gespeicherten Feldern Not Before und Not After (Gültigkeitsbeginn und -ende). Ein Zertifikat ist während dieses Zeitraums gültig, sofern es ordnungsgemäß signiert ist und seine Zertifizierungskette zu einer vertrauenswürdigen Stammzertifizierungsstelle führt.

Wichtige Bedingungen: Überprüfung der Signatur, Zertifikatskette und des Ablaufdatums. Zusätzlich kann ein Zertifikat vorzeitig widerrufen werden; dann gilt es als ungültig, unabhängig vom Datum. Der Widerruf wird durch Zertifikatsstatusprüfungen wie CRLs oder OCSP sowie, falls verfügbar, OCSP stapling kommuniziert. Bei Problemen mit der Verifizierung oder Zeitstempel kann auch unsynchronisierte Systemuhr zu ungültigem Eindruck führen; korrekte Zeitsynchronisation ist daher wichtig.

Warum Gültigkeit zeitlich begrenzt ist: Die Begrenzung der Lebensdauer dient der Reduktion von Risiken bei kompromittierten Schlüsseln, der Anpassung an neue Sicherheitsstandards und dem regelmäßigen Neustart von Vertrauensbeziehungen. Unternehmen müssen Zertifikate rechtzeitig erneuern oder neu ausstellen (Renewal). Automatisierte Abläufe, z. B. ACME für Domain-Validierung, ermöglichen regelmäßige Erneuerung. Verschiedene Zertifikatstypen (TLS/SSL für Webseiten, Code Signing, S/MIME) haben unterschiedliche Gültigkeitspraktiken.

Zertifikatgültigkeit ist damit ein zentrales Element des Vertrauenssystems im digitalen Umfeld und der digitalen Signatur.