Let's Encrypt переходит на 64-дневные TLS-сертификаты с февраля 2027 года
Некоммерческий удостоверяющий центр Let's Encrypt объявил о поэтапном сокращении срока действия TLS-сертификатов. С 10 февраля 2027 года новые и обновляемые сертификаты будут выдаваться на 64 дня вместо 90, а период авторизации домена уменьшится с 30 до 10 дней. Это затронет всех, кто использует бесплатные сертификаты Let's Encrypt — от владельцев небольших сайтов до крупных инфраструктур.
Подробности
Согласно официальному уведомлению, с 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться со сроком действия 64 дня вместо привычных 90. Сертификаты, выпущенные до этой даты с 90-дневным сроком, продолжат действовать до естественного истечения. Одновременно с этим с 30 до 10 дней сократится период авторизации — время после подтверждения прав на домен, в течение которого сертификат может быть выдан без повторного прохождения проверок. Это означает, что владельцам доменов придётся чаще подтверждать контроль над ними. Второй этап изменений запланирован на 16 февраля 2028 года: срок действия сертификатов сократится с 64 до 45 дней, а период авторизации — с 10 дней до 7 часов. Столь резкое сокращение периода авторизации потребует существенной перестройки автоматизированных систем выпуска сертификатов. Изменения не затрагивают уже выданные сертификаты, однако всем пользователям Let's Encrypt необходимо заранее подготовить свою инфраструктуру к более частому обновлению.Что делать
В первую очередь проверьте, настроено ли на ваших серверах автоматическое обновление сертификатов Let's Encrypt — например, через ACME-клиенты вроде Certbot. Ручное обновление раз в 90 дней не станет проблемой при переходе на 64 дня, но в перспективе 45-дневного срока и 7-часового окна авторизации ручные процессы станут практически непригодными. Убедитесь, что ваши системы мониторинга отслеживают сроки истечения сертификатов и своевременно оповещают об ошибках обновления. Проверьте также, что используемые вами библиотеки и сервисы поддерживают работу с короткоживущими сертификатами. Если вы используете собственную PKI или промежуточные сертификаты, пересмотрите политики их выпуска с учётом новых сроков. Для организаций с большим количеством доменов имеет смысл заранее протестировать нагрузку на системы автоматизации. Итог: переход Let's Encrypt на короткоживущие сертификаты — часть общемирового тренда на ужесточение требований к безопасности TLS. Подготовку к автоматизации выпуска и обновления сертификатов стоит начать уже сейчас, не дожидаясь 2027 года.Источник: opennet