HubSpot hat am 6. Oktober 2026 im Entwickler-Changelog angekündigt, die Mindestversion der Transportverschlüsselung auf HubSpot-gehosteten Domains am 14. Oktober 2026 automatisch auf TLS 1.2 anzuheben. Betroffen sind Konten, die noch TLS 1.0 oder 1.1 eingestellt hatten. Neue Konten starten bereits mit 1.2. Der Artikel zeigt, wo du die Einstellung findest, wie du sie prüfst und welche Besucher ausgesperrt sein können.
Am 14. Oktober 2026 stellt HubSpot alle gehosteten Domains mit TLS 1.0 oder 1.1 auf mindestens TLS 1.2 um. Für deine Website ist nichts zu tun, für sehr alte Geräte ändert sich aber etwas.
Das Wichtigste in Kürze
- Am 14. Oktober 2026 gilt auf betroffenen Domains mindestens TLS 1.2. Die Umstellung läuft automatisch.
- Betroffen sind Konten, die TLS 1.0 oder 1.1 gewählt hatten. Neue Konten starten schon mit 1.2.
- Du musst nichts tun. HubSpot erwartet keine Störung für Besucher und keine Einbussen bei der Geschwindigkeit.
- Alte Browser und Geräte ohne TLS 1.2 verlieren den Zugang. Sie erhalten einen Verbindungsfehler und keine Ersatzseite.
- Die Einstellung bleibt änderbar. Du kannst jederzeit auf TLS 1.3 als Mindestversion erhöhen.
Was HubSpot angekündigt hat
HubSpot hat den Eintrag am 6. Oktober 2026 im Entwickler-Changelog veröffentlicht und seither nicht angepasst. Er nennt TLS 1.0 und 1.1 veraltete Protokolle, die nach heutigem Standard als unsicher gelten. Die Internet-Standardisierung hat sie im März 2021 in RFC 8996 ausser Dienst gestellt. In der HubSpot-Anwendung selbst endete die Unterstützung ebenfalls im März 2021. Für neue Konten hat HubSpot die Wahl alter Versionen im Lauf des Jahres 2026 entfernt.
Damit bleibt nur ein Rest: Kunden, die für ihre Website-Domains früher eine ältere Einstellung gewählt haben. Diese Altlast bereinigt der Anbieter nun selbst.
| Punkt | Aussage der Meldung | Was das bedeutet |
|---|---|---|
| Stichtag | 14. Oktober 2026 | Umstellung ohne dein Zutun |
| Betroffene | Domains mit Mindestversion 1.0 oder 1.1 | Neue Konten sind nicht betroffen |
| Folge für Besucher | Keine Störung erwartet | Sehr alte Geräte können ausgesperrt werden |
Quelle der Tabelle: HubSpot Developer Changelog vom 6. Oktober 2026.
So prüfst du deine Einstellung
Zunächst zum Ort: Die Einstellung findest du unter Einstellungen, Inhalt, Domains und URLs. Wähle bei der Domain im Aktionsmenü die Domain-Sicherheitseinstellungen. Ändern dürfen sie Super Admins und Nutzer mit dem Recht für Domain-Einstellungen. HubSpot nennt TLS 1.2 und höher als Standard und lässt TLS 1.3 als Mindestversion zu.
Dabei zeigt ein Sicherheitsscan manchmal weiterhin alte Versionen an. HubSpot erklärt das damit, dass Adressen im Netz des Dienstleisters Cloudflare solche Antworten liefern können. Massgeblich für echte Verbindungen ist die eingestellte Mindestversion.
So testest du den Zustand selbst: Versuche eine Verbindung mit dem alten Protokoll.
openssl s_client -connect www.beispiel.ch:443 -tls1_1
Schlägt der Handshake fehl, nimmt die Domain das alte Protokoll nicht mehr an. Bei neueren OpenSSL-Ausgaben fehlt der Schalter womöglich, weil das Programm es selbst nicht mehr spricht.
Einordnung: Was das für Vertrieb und Marketing heisst
Daher ist das für die meisten Websites ein Nicht-Ereignis. Aktuelle Browser und Smartphones sprechen seit Jahren TLS 1.2. Zu klären bleibt, wer sehr alte Hardware nutzt, etwa Kioske, Messestationen oder eingebettete Systeme mit eigener Software. Sie laden Formulare oder Landingpages womöglich nicht mehr.
Deshalb prüft die IT zwei Dinge: ob Systeme des Hauses auf HubSpot-Seiten zugreifen, etwa ein Dienst, der ein Formular absendet, und ob Besucherzahlen am 14. Oktober ungewöhnlich fallen. Zudem schaut das Marketing in der Woche danach auf Verkehr und Formularabschlüsse aus alten Android- oder Windows-Ständen. Die Zahlen liefert deine Webanalyse. Auch bei Programmierschnittstellen enden alte Wege, wie der Beitrag zu den alten Schnittstellen und Apps zeigt.
Fazit
Die Umstellung auf TLS 1.2 ist überfällig und kostet dich keinen Handgriff. Prüfe trotzdem, ob ältere Systeme auf deine HubSpot-Seiten zugreifen, und erwäge TLS 1.3 als Untergrenze, wenn dein Publikum es zulässt.
Quellen: HubSpot Developer Changelog: Upcoming Automatic Update, TLS 1.2 Migration (angekündigt am 6. Oktober 2026, ohne spätere Aktualisierung), HubSpot-Wissensdatenbank: SSL und Domain-Sicherheit, IETF: RFC 8996. Foto: Tumisu / Pixabay. Stand: 6. Oktober 2026.
Recherche und Entwurf KI-gestützt, geprüft und freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.