ТехноСводка

Безопасность

Let's Encrypt сократит срок сертификатов до 64 дней с 10 февраля 2027 года

Let's Encrypt уменьшит срок действия бесплатных TLS-сертификатов с 90 до 64 дней, начиная с 10 февраля 2027 года.

Тестирование 64-дневных сертификатов начнётся 14 октября, участвовать можно добровольно. Администраторам с современными ACME-клиентами, поддерживающими ARI, изменение не помешает. Тем, кто использует жёстко заданные расписания продления или ручные процессы, придётся обновить настройки до февраля, иначе сертификаты начнут истекать неожиданно.

Сервис объясняет это безопасностью: короткие сроки снижают ущерб от компрометации ключей и подталкивают к автоматизации. По плану, в 2028 году по умолчанию будет 45 дней.

  • Тесты — с 14 октября
  • 45 дней — планируется в 2028 году

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.