diff --git a/riocli/vpn/util.py b/riocli/vpn/util.py
index 0ef2d07d..18c376ba 100644
--- a/riocli/vpn/util.py
+++ b/riocli/vpn/util.py
@@ -188,7 +188,7 @@ def get_key_expiry_time(delta: Optional[timedelta]) -> Optional[str]:
         return None
 
     expiry = datetime.utcnow() + delta
-    return expiry.isoformat('T')
+    return expiry.isoformat('T') + 'Z'
 
 def get_binding_labels() -> dict:
     return {