Центр сертификации Let's Encrypt анонсировал планы по сокращению срока действия выпускаемых SSL-сертификатов. Начиная с 2028 года, максимальный период валидности сертификатов будет уменьшен с текущих 90 до 45 дней. Это изменение является частью общеотраслевой инициативы, направленной на повышение безопасности в интернете.
Этапы и причины изменений
Сокращение срока действия будет происходить постепенно. К 16 февраля 2028 года Let's Encrypt полностью перейдет на выпуск 45-дневных сертификатов. Это решение соответствует новым требованиям CA/Browser Forum, организации, которая устанавливает стандарты для всех публично доверенных центров сертификации. Основная цель — повысить безопасность за счет ограничения времени, в течение которого скомпрометированный сертификат может быть использован злоумышленниками, а также сделать технологии отзыва сертификатов более эффективными.
Помимо срока действия самого сертификата, будет также сокращен период повторного использования авторизации домена — с 30 дней до всего 7 часов к 2028 году. Это означает, что проверка контроля над доменом будет требоваться значительно чаще, что дополнительно усилит безопасность.
Что это значит для владельцев сайтов?
Главным последствием для администраторов сайтов станет необходимость более частого обновления сертификатов. Хотя это может показаться неудобством, данный шаг стимулирует повсеместное внедрение полной автоматизации процессов выпуска и обновления SSL/TLS-сертификатов.
Для упрощения этого перехода Let's Encrypt совместно с партнерами из CA/Browser Forum и IETF работает над стандартизацией нового метода валидации под названием DNS-PERSIST-01. Ключевое преимущество этого метода заключается в том, что DNS-запись, используемая для подтверждения контроля над доменом, не будет требовать изменений при каждом обновлении. Это позволит настроить DNS один раз и автоматически продлевать сертификаты без необходимости постоянного доступа к управлению DNS-зоной.
Общий тренд на сокращение жизненного цикла сертификатов
Инициатива Let's Encrypt является частью более широкой тенденции в индустрии кибербезопасности. Ранее такие гиганты, как Apple и Google, также высказывались в поддержку сокращения жизненного цикла TLS-сертификатов. Ожидается, что все центры сертификации последуют этому примеру, что сделает интернет более гибкой и безопасной средой.
Истечение срока действия SSL-сертификата может привести к тому, что браузеры будут помечать сайт как небезопасный, что негативно сказывается на доверии пользователей, трафике и репутации бренда.
Владельцам веб-ресурсов рекомендуется уже сейчас проверить и настроить средства автоматического обновления сертификатов, чтобы обеспечить бесперебойную и безопасную работу своих сайтов в будущем.