Et sertifikat knytter et domenenavn til en offentlig nøkkel og er signert av en sertifikatutsteder. Hvert sertifikat er gyldig mellom to datoer, notBefore og notAfter, i X.509-formatet fra RFC 5280. «SSL-sertifikat» er det gamle navnet; dagens tilkoblinger bruker TLS (RFC 8446 for TLS 1.3).
Levetidene blir kortere. Siden 15. mars 2026 kan offentlig klarerte sertifikater være gyldige i høyst 200 dager, og grensen synker til 100 dager i mars 2027 og 47 dager i mars 2029, etter vedtak i CA/Browser Forum. Let’s Encrypt-sertifikater varer i 90 dager. Kort levetid gjør automatisk fornyelse helt nødvendig.
Automatisk fornyelse feiler likevel: en endret DNS-post ødelegger valideringen, en brannmur blokkerer utfordringen, serveren lastes ikke inn på nytt etter fornyelsen, eller et sertifikat på en lastbalanserer håndteres manuelt. Ved å følge utløpsdatoen til sertifikatet som faktisk leveres, ser du når fornyelsen ikke skjedde.