Начиная с 10 февраля 2027 года Let’s Encrypt сокращает срок действия SSL/TLS-сертификатов до 64 дней. В планах организации — дальнейшее уменьшение этого периода до 45 дней к 2028 году. Тестирование 64-дневного цикла стартует 14 октября 2026 года, что позволит пользователям проверить свои системы до официального запуска.
Данное решение направлено на стимулирование автоматизации обновлений. Let’s Encrypt призывает администраторов пересмотреть настройки cron-задач и сценариев, чтобы автоматическое продление происходило по истечении двух третей срока действия сертификата. Это поможет избежать сбоев в работе сервисов после вступления изменений в силу.
Период повторного использования авторизации сократится с 30 до 10 дней, а к 2028 году — до семи часов. Это изменение призвано исключить необходимость повторных проверок CAA. Большинство операторов не заметят изменений, если их ACME-клиенты не зависят от кэшированных данных валидации.
