TLS certificaat heeft te lange levensduur

Sloot vandaag een nieuwe XXter aan en probeerde via HTTPs te connecten. Dit lukte niet omdat het certificaat een te lange levensduur heeft van 3 jaar waardoor de browser (Chrome in dit geval) niet meer wil connecten.

Start: Thursday, 5 March 2020 at 13:06:33 Central European Standard Time
End: Monday, 6 March 2023 at 13:06:33 Central European Standard Time

De levensduur mag nog maar 398 dagen zijn, zie bv.
https://www.thesslstore.com/blog/ssl-certificate-validity-will-be-limited-to-one-year-by-apples-safari-browser/

Reacties

  • Harm Elzinga
    Harm Elzinga Administrator
    We gaan hier naar kijken, maar het is vreemd dat Chrome hier een probleem mee heeft.
    1) dit zou niet moeten gelden voor self signed certificaten, deze moet je de eerste keer altijd handmatig toestaan.
    2) dit zou niet moeten gelden voor certificaten die voor 1 sept 2020 uitgegeven zijn, wat ook hier van toepassing is.
    Ik vermoed dat het een ander probleem was in dit geval.