TLS certificate chain change for api.dhl.com and api-eu.dhl.com on 2 November 2026

DHL aktualisiert am 2. November 2026 die TLS-Zertifikatskette für die Hostnamen api.dhl.com und api-eu.dhl.com.
Die Endpunkte, die API-Funktionen und die Payload-Formate bleiben unverändert. Es ändert sich nur die Zertifikatskette.

Aktuelle Kette
• GlobalSign Root R3 (Seriennr.: 04000000000121585308a2)

o   DPDHL Global TLS CA - I5 (Seriennr.: 77bd0ddf6384ffb1d14a3edd8383c869)

Neue Kette
• GlobalSign Root R46 (Seriennr.: 11d2bbb9d723189e405f0a9d2dd0df2567d1)

o   DHL Global TLS CA I7 (Seriennr.: 008657dc5a414d2aac947ec5ed72f2d7b3)

Wer muss handeln?
Wenn Ihre Anwendung die Standard-Trust-Stores des Betriebssystems, des Browsers oder von Java nutzt, ist in der Regel nichts zu tun. Bitte prüfen Sie Ihre Konfiguration, wenn einer der folgenden Punkte auf Sie zutrifft:
• Sie nutzen einen eigenen Trust Store oder ein eigenes CA-Bundle.
• Sie verwenden Certificate Pinning.
• Sie vertrauen bestimmten Root- oder Intermediate-Zertifikaten explizit.
• Ihre Zertifikate werden manuell verwaltet.
• Sie betreiben Legacy-Systeme oder Geräte mit eingeschränktem Trust Store.

Was ist zu tun?
Stellen Sie vor dem 2. November 2026 sicher, dass GlobalSign Root R46 und DHL Global TLS CA I7 als vertrauenswürdig hinterlegt sind. Andernfalls können nach der Umstellung TLS-Validierungs- oder Handshake-Fehler auftreten.

Download der Zertifikate
• GlobalSign (Root): https://support.globalsign.com/ca-certificates/globalsign-root-certificates
• DHL (Root und Intermediate): https://keyserver.dhl.com/certificates

Testen
Die Sandbox api-sandbox.dhl.com nutzt bereits die neue Zertifikatskette. Sie können die Verbindung dort vorab prüfen.

Weitere Informationen
https://developer.dhl.com/upcoming-tls-certificate-updates-dhl-apis

Bei Fragen wenden Sie sich bitte an Ihren DHL-Ansprechpartner oder erstellen Sie ein Ticket im Help Center des DHL Developer Portals.

Mit freundlichen Grüßen
Das DHL API Team