Ordliste · Domæner, DNS, mail og certifikater

Hvad er Udløb af SSL-certifikat?

Udløb af et SSL/TLS-certifikat er datoen, hvorefter et websites certifikat ikke længere er gyldigt. Derefter viser browsere en sikkerhedsadvarsel i stedet for siden, og API-klienter nægter at forbinde.

Sådan virker det, og derfor er det vigtigt

Et certifikat knytter et domænenavn til en offentlig nøgle og er signeret af en certifikatudsteder. Hvert certifikat er gyldigt mellem to datoer, notBefore og notAfter, i X.509-formatet fra RFC 5280. “SSL-certifikat” er det gamle navn; nutidens forbindelser bruger TLS (RFC 8446 for TLS 1.3).

Levetiderne bliver kortere. Siden 15. marts 2026 må offentligt betroede certifikater højst være gyldige i 200 dage, faldende til 100 dage i marts 2027 og 47 dage i marts 2029, efter beslutning i CA/Browser Forum. Let’s Encrypt-certifikater varer 90 dage. Korte levetider gør automatisk fornyelse afgørende.

Automatisk fornyelse fejler stadig: en ændret DNS-post ødelægger valideringen, en firewall blokerer udfordringen, serveren genindlæses ikke efter fornyelsen, eller et certifikat på en load balancer håndteres manuelt. Ved at holde øje med udløbsdatoen på det certifikat, der faktisk leveres, ved du, hvornår fornyelsen ikke skete.

Sådan hjælper Uptimecheck

Hvert HTTPS-tjek i Uptimecheck læser det certifikat, serveren faktisk præsenterer. Du får påmindelser 30, 14, 7 og 1 dag før det udløber og på dagen, og et ugyldigt certifikat får tjekket til at fejle, medmindre du slår certifikatverificering fra for den monitor.

Se SSL-overvågning

Sæt det op Sådan overvåger du udløb af SSL-certifikater Sådan overvåger du udløb af domæne og SSL

Start gratis prøveperiode Prøv livedemoen

14 dages gratis prøveperiode · Derefter gratis med 5 monitorer · Intet betalingskort

Læs mere i guiderne

Guides oktober 8, 2024 4 min. læsning

SSL-certifikatovervågning: Gå aldrig glip af en fornyelse igen

Et udløbet SSL-certifikat gør dit website til en advarsel i browseren. Hvorfor certifikater stadig udløber trods automatisk fornyelse, hvad du skal overvåge, og hvordan du sætter påmindelser op, der virker.

Læs

Guides december 3, 2024 7 min. læsning

SSL-certifikatfejl forklaret: årsager og løsninger

NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID og browserens andre SSL-advarsler forklaret: hvad hver af dem betyder, hvad der forårsager den, og hvordan du retter den på din server.

Læs

Spørgsmål

Hvad sker der, når et SSL-certifikat udløber?

Browsere viser en advarsel over hele siden som NET::ERR_CERT_DATE_INVALID, de fleste besøgende forlader siden, og apps og API'er, der verificerer certifikater, holder op med at forbinde. Serveren kører videre, så serverovervågning alene opdager det ikke.

Hvor længe er et SSL-certifikat gyldigt?

Siden 15. marts 2026 højst 200 dage for offentligt betroede certifikater; fra marts 2027 højst 100 dage og fra marts 2029 højst 47. Let’s Encrypt-certifikater holder 90 dage.

Hvis fornyelsen er automatisk, hvorfor så holde øje med udløbsdatoen?

Fordi fornyelse fejler i stilhed. En påmindelse 14 dage før udløb på et certifikat, der skulle være fornyet 30 dage før, er dit tegn på, at automatiseringen er gået i stykker.

Mere fra Domæner, DNS, mail og certifikater

Alle begreber

Nedetid er fortid.

Opret din første monitor på under et minut, eller se dig omkring i livedemoen først.

Start gratis prøveperiode Sammenlign planer