Let’s Encrypt сократит срок действия TLS-сертификатов до 64 дней
Изображение: OpenAI
Let’s Encrypt с 10 февраля 2027 года сократит срок действия бесплатных TLS-сертификатов с 90 до 64 дней для повышения безопасности. По данным Ars Technica, администраторам с ручным продлением или жёстко заданным расписанием придётся пересмотреть порядок обновления, чтобы избежать просроченных сертификатов.
Для современных ACME-клиентов с поддержкой ARI (ACME Renewal Information) переход должен пройти незаметно. Этот механизм позволяет центру сертификации сообщать клиенту, когда пора продлить сертификат. Более короткий срок действия ограничивает возможный ущерб от кражи закрытого ключа или ошибочной выдачи сертификата.
С 14 октября 2026 года пользователи смогут добровольно протестировать 64-дневные сертификаты и проверить автоматизацию продления до основного перехода. На 2028 год Let’s Encrypt планирует ещё одно сокращение: срок действия сертификатов по умолчанию составит 45 дней.
Также Let’s Encrypt уменьшит период повторного использования авторизаций с 30 до 10 дней, а к 2028 году до семи часов. Изменение могут заметить администраторы, чьи ACME-клиенты зависят от кешированных данных проверки.
Let’s Encrypt рекомендует проверить задания планировщика и сценарии продления на жёстко заданные интервалы и настроить обновление по истечении двух третей срока действия сертификата. Администраторам также советуют включить уведомления об ошибках продления и истечении срока действия.
