Ab 2027 greift eine weitreichende Branchenänderung für TLS-Zertifikate: Öffentlich vertrauenswürdige Zertifikate dürfen künftig ausschliesslich zur Server-Authentifizierung genutzt werden. Die Eigenschaft zur Client-Authentifizierung (Extended Key Usage: clientAuth) entfällt.
