Безопасность
Let's Encrypt сократит срок сертификатов до 64 дней с 10 февраля 2027 года
Let's Encrypt уменьшит срок действия бесплатных TLS-сертификатов с 90 до 64 дней, начиная с 10 февраля 2027 года.
Тестирование 64-дневных сертификатов начнётся 14 октября, участвовать можно добровольно. Администраторам с современными ACME-клиентами, поддерживающими ARI, изменение не помешает. Тем, кто использует жёстко заданные расписания продления или ручные процессы, придётся обновить настройки до февраля, иначе сертификаты начнут истекать неожиданно.
Сервис объясняет это безопасностью: короткие сроки снижают ущерб от компрометации ключей и подталкивают к автоматизации. По плану, в 2028 году по умолчанию будет 45 дней.
- Тесты — с 14 октября
- 45 дней — планируется в 2028 году
Источники
- Ars Technica: Let's Encrypt cuts certificate lifetimes to 64 days starting February 2027 · 8 октября 2026, 22:57
Текст подготовлен автоматически по материалам источников и может содержать неточности.