Let’s Encrypt перейдёт на 64-дневные сертификаты с февраля 2027 года

Let's Encrypt предупредил о сокращении срока действия TLS-сертификатов: с 10 февраля 2027 года новые и обновляемые сертификаты будут выдаваться на 64 дня вместо 90. Через год срок собираются уменьшить ещё сильнее — до 45 дней.

Что меняется и когда

Некоммерческий удостоверяющий центр Let's Encrypt выдаёт TLS-сертификаты бесплатно всем желающим. Сейчас срок их действия составляет 90 дней, но уже с 10 февраля 2027 года он сократится до 64 дней. Это коснётся всех новых и обновляемых сертификатов.

• 10 февраля 2027 года — новые и обновляемые сертификаты выдаются на 64 дня вместо 90
• Сертификаты, выданные до этой даты на 90 дней, продолжат действовать до конца своего срока
• 16 февраля 2028 года — срок действия сертификатов планируется сократить с 64 до 45 дней

Срок авторизации тоже сокращается

Авторизация — это период после подтверждения прав на домен, в течение которого сертификат можно выдать без повторных проверок. С 10 февраля 2027 года этот период уменьшится с 30 до 10 дней. С 16 февраля 2028 года его планируют сократить ещё сильнее — с 10 дней до 7 часов.

Что проверить на сайте

Чем короче срок действия сертификата, тем чаще его нужно обновлять. Если обновление настроено вручную, риск пропустить срок и получить предупреждение браузера о небезопасном соединении растёт. Разумно заранее убедиться, что сертификаты обновляются автоматически и уведомления об ошибках приходят ответственным сотрудникам.

Коротко

• Срок действия TLS-сертификатов Let's Encrypt сокращается с 90 до 64 дней
• Новые и обновляемые сертификаты на 64 дня начнут выдавать с 10 февраля 2027 года
• Выданные до этой даты 90-дневные сертификаты продолжат действовать
• С 10 февраля 2027 года период авторизации сокращается с 30 до 10 дней
• С 16 февраля 2028 года срок действия сертификатов планируется сократить с 64 до 45 дней
• С 16 февраля 2028 года авторизация сократится с 10 дней до 7 часов

Что это значит для бизнеса

Практически ничего настраивать вручную не придётся, если сайт обновляет сертификаты автоматически — но проверить это стоит заранее. Смена расписания затрагивает и тех, кто вручную подтверждает права на домен: окно между проверками сокращается с 30 дней до 10, а затем до 7 часов. Поручите ответственному специалисту или подрядчику следить за сроком действия сертификата и мониторингом HTTPS, чтобы посетители не видели предупреждений браузера. Для интернет-магазинов и сайтов с формами заявок это напрямую влияет на доверие и конверсию.

Частые вопросы

Нужно ли что-то делать с уже выданными сертификатами?

Нет. Сертификаты, выданные до 10 февраля 2027 года на 90 дней, продолжат действовать до конца своего срока. Новые правила — для сертификатов, которые будут выданы или обновлены после этой даты.

Что такое срок авторизации?

Это время после подтверждения прав на домен, в течение которого сертификат можно выдать без повторных проверок. С 10 февраля 2027 года он сокращается с 30 до 10 дней, а с 16 февраля 2028 года — с 10 дней до 7 часов.

Когда произойдут изменения?

Первый этап — 10 февраля 2027 года: сертификаты на 64 дня и авторизация на 10 дней. Второй этап — 16 февраля 2028 года: сертификаты на 45 дней и авторизация на 7 часов.

Источники

OpenNet