Let's Encrypt сократит срок действия сертификатов до 64 дней
Поставщик бесплатных SSL/TLS-сертификатов Let's Encrypt с 10 февраля 2027 года сократит срок их действия с 90 до 64 дней. Тестирование начнётся 14 октября, а позднее планируется переход на 45 дней.
Сервис Let's Encrypt, выдающий бесплатные SSL/TLS-сертификаты для защищённого HTTPS-соединения на сайтах, с 10 февраля 2027 года сократит срок действия сертификатов с 90 до 64 дней. Изменение затронет администраторов сайтов по всему миру и продолжает курс на усиление безопасности за счёт всё более коротких сроков действия.
Тестирование и подготовка
Let's Encrypt начнёт тестировать 64-дневные сертификаты 14 октября. Желающие могут подключиться к тесту, чтобы проверить свои системы до запуска изменений в рабочем режиме.
Администраторам, которые уже используют современные ACME-клиенты с поддержкой ARI (ACME Renewal Information), переход должен дать без проблем. ACME — это протокол автоматического управления сертификатами, а ARI позволяет центру сертификации сообщать клиенту, когда пора обновлять сертификат. Тем, кто полагается на жёстко заданные графики обновления или ручные процессы, до февраля нужно обновить настройки, иначе сертификаты начнут неожиданно истекать. Во многих развёртываниях по-прежнему используются скрипты с фиксированным интервалом, например обновление за 60 дней до окончания срока.
Почему сроки сокращают
До запуска Let's Encrypt в начале 2016 года сертификаты часто выдавались на срок от одного до трёх лет. Сервис начал с 90-дневных сертификатов, чтобы заставить внедрить автоматизацию обновления, которой прежде не было. Более короткий срок ограничивает риски, связанные с кражей закрытых ключей, и ускорил распространение HTTPS в интернете. Если сертификат скомпрометирован или выдан по ошибке, ущерб от него также менее вероятен при коротком сроке действия.
Переход на 64 дня продолжает ту же логику, и сроки будут сокращаться и дальше: на 2028 год запланирован срок по умолчанию в 45 дней. Как и первоначальный запуск Let's Encrypt подталкивал пользователей к HTTPS, более короткие сроки призваны перевести их на полную автоматизацию ACME.
