Let's Encrypt сократит время жизни сертификатов

Самый популярный некоммерческий удостоверяющий центр предупредил, что с 10 февраля 2027 года сократится срок действия бесплатных TLS-сертификатов с 90 до 64 дней. Ранее выданные сертификаты отработают все три месяца. Также с 30 до 10 дней сократится период действия авторизации, то есть времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок.

Еще через год, 16 февраля 2028 года, срок действия сертификатов планируют сократить до 45 дней, а авторизации – всего до 7 часов. И это не самодурство Let's Encrypt, а новые требования ассоциации CA/Browser Forum, чтобы снизить ущерб от утечек, взломов и уязвимостей. И подчинятся все – после марта 2029 года новые сертификаты, срок действия которых превышает 47 дней, будут приводить в свежих браузерах к ошибке «ERR_CERT_VALIDITY_TOO_LONG».

Linux Club