Let’s Encrypt od 10. februara 2027. prelazi na sertifikate od 64 dana

Let’s Encrypt je saopštio da će od 10. februara 2027. podrazumevano izdavati TLS sertifikate sa rokom važenja od 64 dana. To je prvi korak ka još kraćem roku od 45 dana, koji je planiran za 2028. godinu. Promena je usklađena sa pravilima CA/Browser Foruma, a cilj je brži opoziv i manja šteta ako sertifikat bude kompromitovan.

Poslednji sertifikati sa rokom od 90 dana, izdati pre tog datuma, isteći će najkasnije 11. maja 2027. Let’s Encrypt je najavio i da će u testnom okruženju početi sa izdavanjem 64-dnevnih sertifikata i preporučuje korisnicima da pre prelaska u produkciju obave sopstvene testove.

Za administratore je ključno da je obnova sertifikata automatizovana. Ako ACME klijent podržava ARI (ACME Renewal Info), Let’s Encrypt mu može javiti kada da obnovi sertifikat. Za fiksno podešene obnove preporuka je da se postave na približno dve trećine roka važenja.

Let’s Encrypt planira da smanji period u kojem se validacija domena može ponovo upotrebiti na 10 dana, a 2028. na sedam sati. Promena ne utiče na ACME krajnje tačke, izdavačke lance niti na ograničenja broja zahteva.

Šta uraditi

• Proveriti da li ACME klijent koji se koristi podržava ARI. Ako podržava, obnova će se automatski prilagoditi.
• Ako je obnova fiksno zakazana, podesiti je na približno dve trećine roka važenja (za 64 dana to je oko 42 dana).
• Pre februara 2027. testirati obnovu u Let’s Encrypt staging okruženju.
• Uzeti u obzir da Let’s Encrypt planira smanjenje perioda ponovne upotrebe validacije domena na 10 dana, što može zahtevati izmene u automatizaciji.