Let’s Encrypt, бесплатный и открытый центр сертификации, широко используемый для защиты веб-сайтов с помощью HTTPS, объявил, что сократит срок действия своих сертификатов TLS по умолчанию с 90 дней до 64 дней, начиная с 10 февраля 2027 года.
Срок действия всех сертификатов, выданных или продленных с этой даты, составит 64 дня, если только пользователи не выберут один из уже доступных более коротких вариантов: 45 или 6 дней.
Существующие сертификаты будут действительны до истечения срока их действия. Let’s Encrypt ожидает, что срок действия последнего 90-дневного сертификата истечет 11 мая 2027 года. Организация также подтвердила, что в переходный период ни один действующий сертификат не будет отозван.
Чтобы помочь администраторам подготовиться, 14 октября 2026 года Let’s Encrypt введет 64-дневные сертификаты в своей промежуточной среде, что позволит пользователям протестировать настройки продления сертификатов до того, как изменения вступят в силу.
Этот шаг является частью более масштабных усилий по повышению веб-безопасности за счет сокращения срока использования скомпрометированных или неправильно выданных сертификатов. Проще говоря, чем короче срок действия сертификата, тем меньше времени у злоумышленников на использование украденного закрытого ключа.
Конечно, более короткие сроки действия также означают, что сертификаты необходимо обновлять чаще. Для администраторов веб-сайтов, уже использующих инструменты автоматического обновления, это должно потребовать небольшого вмешательства или вообще не потребовать его.
В частности, Let’s Encrypt сообщает, что пользователи, чьи клиенты ACME поддерживают информацию о продлении ACME, должны быть готовы к переходу. ARI позволяет центру сертификации информировать клиентов, когда сертификаты должны быть продлены, вместо того, чтобы полагаться на фиксированные графики.
Однако администраторам, использующим задания cron или скрипты с жестко заданными интервалами обновления, следует пересмотреть свои конфигурации. Вместо продления сертификата за фиксированное количество дней до истечения срока действия Let’s Encrypt рекомендует планировать продление примерно по истечении двух третей срока его действия.
Организация предлагает проверять скрипты и файлы конфигурации на наличие жестко заданных значений, таких как 83, 80 или 60 дней, которые могут перестать корректно работать с сертификатами с меньшим сроком действия.
Еще одно предстоящее изменение касается валидации домена. Let’s Encrypt сократит период, в течение которого можно повторно использовать ранее завершенную авторизацию домена, с 30 до 10 дней. В 2028 году этот период сократится до семи часов.
Цель состоит в том, чтобы привести в соответствие с предстоящими отраслевыми требованиями и упростить обработку центром сертификации ранее подтвержденных доменов. Большинству пользователей не потребуется вносить корректировки, если только их клиенты ACME не зависят от повторного использования более ранних разрешений.
Важно отметить, что переход не повлияет на существующие ограничения скорости Let’s Encrypt, конечные точки ACME и цепочки выдачи сертификатов.
В дальнейшем организация планирует снова сократить срок действия сертификатов по умолчанию, на этот раз до 45 дней в 2028 году. Таким образом, предстоящее ограничение в 64 дня — это промежуточный шаг, а не конечная цель.
Подробнее см. официальное заявление Let’s Encrypt.
