Сервис Let’s Encrypt с 10 февраля 2027 года сократит срок действия бесплатных сертификатов SSL/TLS с 90 до 64 дней. Для систем, где уже используются современные клиенты ACME (средства автоматического управления сертификатами) с поддержкой ARI (информация о продлении сертификата), переход должен пройти без заметных изменений. Администраторам, которые применяют ручное продление или заранее заданные интервалы, потребуется обновить настройки, чтобы сертификаты не начали неожиданно истекать.
Тестирование сертификатов сроком на 64 дня Let’s Encrypt начнёт 14 октября 2026 года. Пользователи смогут добровольно подключиться к испытаниям и заранее проверить работу своих систем. Это позволит подготовиться к переходу до его запуска в рабочей среде.
До появления Let’s Encrypt в начале 2016 года сертификаты нередко выдавались на один-три года. Сервис с самого начала установил срок в 90 дней, чтобы стимулировать автоматическое продление, которое ранее применялось не повсеместно. Более короткий период действия также уменьшает возможный ущерб при краже закрытого ключа или ошибочной выдаче сертификата и способствует распространению HTTPS (защищённого соединения с сайтом).
Как сообщает Ars Technica, дальнейшее сокращение срока действия продолжает эту политику. В 2028 году Let’s Encrypt планирует перейти к сертификатам со стандартным сроком в 45 дней. Таким образом, пользователям потребуется всё активнее использовать автоматизированные инструменты управления сертификатами.
Протокол ACME позволяет автоматизировать получение и продление сертификатов, а его расширение ARI сообщает клиенту подходящий момент для обновления. При этом многие системы по-прежнему работают по сценариям с фиксированным интервалом, например за 60 дней до окончания срока действия. Из-за этого им потребуется перейти на более гибкую автоматическую схему.