Let’s Encrypt сократит срок действия SSL/TLS-сертификатов до 64 дней

Что произошло

Let’s Encrypt сокращает срок действия бесплатных SSL/TLS-сертификатов с 90 до 64 дней. Новое правило вступит в силу 10 февраля 2027 года.

Администраторам, которые используют современные клиенты ACME с поддержкой ARI (ACME Renewal Information), переход не должен создать проблем. Тем, кто полагается на ручные процедуры или заранее заданные интервалы продления, потребуется обновить настройки до февраля.

Что изменится для администраторов

Let’s Encrypt начнёт тестировать сертификаты со сроком действия 64 дня 14 октября. Желающие смогут заранее проверить автоматизацию продления своих систем.

ACME и ARI позволяют центру сертификации сообщать клиенту, когда необходимо продлить сертификат. При этом многие системы всё ещё используют сценарии с фиксированным интервалом, например продление за 60 дней до истечения срока.

Let’s Encrypt рекомендует проверить задания cron и эксплуатационные инструкции, чтобы сертификаты автоматически продлевались после прохождения двух третей срока их действия.

Почему это важно

Сокращение срока действия сертификатов уменьшает потенциальный ущерб при краже закрытого ключа, компрометации сертификата или ошибочной выдаче. Одновременно мера должна стимулировать переход к полной автоматизации ACME.

Администраторы получат около четырёх месяцев на проверку автоматического продления до крайнего срока 10 февраля. При неподготовленной инфраструктуре возможны простои из-за истечения сертификатов.

Контекст

До запуска Let’s Encrypt в начале 2016 года сертификаты нередко выдавались на срок от одного до трёх лет. Let’s Encrypt изначально ввела 90-дневные сертификаты, чтобы стимулировать автоматическое продление и ускорить распространение HTTPS.

Помимо срока действия сертификатов, компания сокращает периоды повторного использования результатов проверки: с 30 дней до 10 дней, а в 2028 году — до семи часов. Большинство операторов не заметит этого изменения, если их клиенты ACME не используют кэшированные данные проверки.