Организация CA/Browser Forum утвердила график сокращения срока действия публичных SSL/TLS-сертификатов. К 2029 году максимальный период их работы составит 47 дней. Мера направлена на повышение безопасности: короткий срок действия снижает риски при компрометации сертификата и упрощает внедрение новых стандартов.
Процесс перехода разбит на этапы. С марта 2026 года новые сертификаты будут выдаваться максимум на 200 дней. Ранее выпущенные документы продолжат действовать до конца своего срока. К марту 2029 года также сократится до 10 дней срок повторного подтверждения контроля над доменом, что потребует от удостоверяющих центров более частых проверок.
Для владельцев сайтов это означает необходимость перехода на автоматическое обновление сертификатов, например, через протокол ACME. Основные сложности связаны с устаревшим оборудованием, которое не поддерживает автоматизацию, а также с рисками ошибок при настройке. Компании должны обеспечить мониторинг процесса установки, чтобы избежать сбоев в работе ресурсов.
Удостоверяющие центры смогут продавать годовые подписки, в рамках которых сертификаты будут перевыпускаться автоматически. Пользователи сервиса Let's Encrypt уже знакомы с подобной моделью, так как он использует 90-дневные циклы. Однако организациям с большим количеством серверов потребуется модернизация инфраструктуры, что может повлечь дополнительные расходы.
