Let’s Encrypt «сократит срок действия своих сертификатов TLS по умолчанию с 90 до 64 дней, начиная с 10 февраля 2027 года», — говорится в блоге. Линуксиак:
Все сертификаты, выданные или продленные после этой даты, действительны в течение 64 дней, если только пользователи явно не выберут один из более коротких доступных вариантов: 45 или шесть дней.
Существующие сертификаты действительны до истечения срока их действия. Let’s Encrypt ожидает, что срок действия последнего 90-дневного сертификата истечет 11 мая 2027 года. Организация также подтвердила, что во время перехода никакие действительные сертификаты не будут отозваны. Чтобы помочь администраторам подготовиться, 14 октября 2026 года Let’s Encrypt представит 64-дневные сертификаты в своей промежуточной среде, что позволит пользователям протестировать свои настройки обновления до того, как появятся изменения.
Этот шаг является частью более широких усилий по улучшению веб-безопасности за счет сокращения срока действия поврежденных или неправильно выданных сертификатов… Забегая вперед, организация планирует снова сократить срок действия сертификата по умолчанию, на этот раз до 45 дней в 2028 году. Это делает предстоящий 64-дневный лимит промежуточным шагом, а не конечным пунктом назначения.
«Администраторам, использующим задания cron или сценарии с жесткими интервалами обновления кода, следует просмотреть свои конфигурации», — говорится в статье.
«Еще одно предстоящее изменение связано с проверкой домена. Let’s Encrypt сократит период, в течение которого ранее выполненная авторизация домена может быть повторно использована, с 30 дней до 10 дней. В 2028 году этот период еще больше сократится до семи часов».
