Lets Encrypt, 10 fevral 2027-ci ildən başlayaraq pulsuz SSL / TLS sertifikatlarının ömrünü 90 gündən 64 günə endirib, daha sərt təhlükəsizlik istiqamətində bir addım atmağa davam edir. ARI (ACME Yeniləmə Məlumatı) dəstəkləyən müasir ACME müştərilərini tətbiq edən idarəçilər üçün dəyişiklik asanlıqla aparılmalıdır. Hələ də sabit kodlaşdırılmış yeniləmə cədvəllərinə və ya əl işlərinə etibar edənlər üçün gələn fevral, sertifikatların gözlənilməz şəkildə başa çatmasından əvvəl yeniləmə müddəti olacaq.
14 oktyabr 2026-cı ildən başlayaraq Lets Encrypt 64 günlük sertifikatları sınaqdan keçirməyə başlayacaq və maraqlanan istifadəçilər istehsaldan əvvəl quruluşlarını sınamaq üçün müraciət edə bilərlər.
Lets Encrypt 2016-cı ilin əvvəlində istifadəyə verilməmişdən əvvəl sertifikatlar tez-tez bir ilə üç il arasında verilirdi. Xidmət əvvəlcədən mövcud olmayan yenilənmə avtomatlaşdırmasını məcbur etmək üçün 90 günlük sertifikatlarla başladı. Qısa sertifikat müddəti şəxsi açar oğurluğundan yaranan həssaslıqları məhdudlaşdırdı və vebdə HTTPS-in sürətləndirilməsini təşviq etdi.
Bu addım o vaxtki sənaye normalarına bir az dəyişiklik edilib, lakin sertifikatın ömür müddətini məhdudlaşdırmaqla sertifikatlar səhvən məhv edilərsə və ya təyin edilərsə, ziyan törətmək ehtimalı azdır. 64 günə endirilməsi bu məntiqə davam edir və ömrü zaman keçdikcə qısalaşmağa davam edəcəkdir. 2028-ci ildə 45 günə qədər ödəmələr planlaşdırılır.
Lets Encrypt-in ilkin tətbiqi istifadəçiləri HTTPS-ə doğru yönəltmək məqsədi daşıyır. Qısalaşdırılmış sertifikat pəncərələri istifadəçiləri tam ACME avtomatlaşdırmasına yönəltmək məqsədi daşıyır. ACME protokolunun və daha konkret olaraq ARI (ACME Yeniləmə Məlumatı) sertifikat orqanına müştəriyə yeniləmə vaxtı barədə məlumat verməyə imkan verir. ARI bunu etsə də, bir çox tətbiq hələ də vaxtından 60 gün əvvəl sabit kompensasiyalarda baş verən skriptli yeniləmə aralıqlarında qalır.
Xülasə — davamını mənbədə oxuyun.
