Let's Encrypt сократит срок действия сертификатов до 64 дней с февраля 2027 года
Let's Encrypt начнёт выдавать и продлевать TLS-сертификаты со сроком действия 64 дня с 10 февраля 2027 года. В 2028 году организация планирует перейти на 45-дневные сертификаты.
Что произошло
Let's Encrypt объявила о переходе на TLS-сертификаты со сроком действия 64 дня. Новые сертификаты и продления с таким сроком будут выдаваться начиная с 10 февраля 2027 года.
Последний сертификат со сроком действия 90 дней, как ожидается, истечёт 11 мая 2027 года. Действ ующие сертификаты в рамках перехода отзывать не будут. В 2028 году Let's Encrypt планирует перейти на 45-дневный срок действия в соответствии с Baseline Requirements CA/Browser Forum.
Что это значит для тех, кто работает с безопасностью серверов и веб-серверами и reverse proxy
Для эксплуатации HTTPS на серверах и reverse proxy сокращение срока действия означает необходимость учитывать более частое продление сертификатов в рабочих процессах. Переход начинается в феврале 2027 года, а следующий этап с 45-дневными сертификатами запланирован на 2028 год.
Что делать
- Проверить процессы выпуска и продления сертификатов Let's Encrypt до 10 февраля 2027 года.
- Учесть 64-дневный срок действия сертификатов в процедурах контроля их истечения.
- Запланировать подготовку к переходу на 45-дневные сертификаты в 2028 году.
Пересказ и оценка значения для инфраструктуры — редакция U-SERVER. Технические детали сверяйте с первоисточником.