لتس‌اینکریپت (Let's Encrypt)، مرجع صدور گواهی آزاد که خیلی از سایت‌ها برای HTTPS از آن استفاده می‌کنند، اعلام کرده اعتبار پیش‌فرض گواهی‌های تی‌ال‌اس (TLS) را از ۹۰ روز به ۶۴ روز کوتاه می‌کند، از ۱۰ فوریه ۲۰۲۷.

همه گواهی‌هایی که از آن تاریخ صادر یا تمدید شوند عمر ۶۴ روزه دارند، مگر اینکه کاربر صریح یکی از گزینه‌های کوتاه‌تر موجود را انتخاب کند: ۴۵ یا ۶ روز.

گواهی‌های فعلی تا تاریخ انقضایشان معتبر می‌مانند. لتس‌اینکریپت انتظار دارد آخرین گواهی ۹۰ روزه در ۱۱ مه ۲۰۲۷ منقضی شود. سازمان تأیید کرده در این گذار هیچ گواهی معتبری ابطال نمی‌شود.

برای آماده شدن مدیران، لتس‌اینکریپت گواهی ۶۴ روزه را در محیط آزمایشی از ۱۴ اکتبر ۲۰۲۶ می‌آورد تا چیدمان تمدید را قبل از رسیدن تغییر به محیط اصلی بشود تست کرد.

این کار بخشی از تلاش گسترده‌تر برای امنیت وب است: کم کردن مدتی که گواهی لو رفته یا اشتباه صادر شده هنوز قابل استفاده است. کوتاه‌تر بودن عمر گواهی یعنی مهاجم وقت کمتری برای سوءاستفاده از کلید خصوصی دزدیده‌شده دارد.

عمر کوتاه‌تر یعنی گواهی باید پرتکرارتر تمدید شود. برای مدیر سایتی که ابزار تمدید خودکار دارد، این کار باید دخالت کم یا هیچ بخواهد.

لتس‌اینکریپت می‌گوید کاربرهایی که کلاینت ACME شان از اطلاعات تمدید ACME (ACME Renewal Info) پشتیبانی می‌کند باید برای این گذار آماده باشند. ARI می‌گذارد مرجع صدور به کلاینت بگوید کی گواهی را تمدید کند، نه اینکه روی زمان‌بندی ثابت تکیه کند.

ولی مدیرهایی که کرون (cron) یا اسکریپت با فاصله تمدید ثابت دارند باید پیکربندی را مرور کنند. به‌جای تمدید در تعداد روز ثابت قبل از انقضا، لتس‌اینکریپت توصیه می‌کند تمدید را بعد از حدود دو سوم دوره اعتبار زمان‌بندی کنند.

سازمان پیشنهاد می‌کند اسکریپت و فایل پیکربندی را برای مقدارهای ثابت مثل ۸۳، ۸۰ یا ۶۰ روز چک کنید که ممکن است با گواهی کوتاه‌عمر دیگر درست کار نکنند.

تغییر بعدی به اعتبارسنجی دامنه برمی‌گردد. لتس‌اینکریپت دوره استفاده مجدد از مجوز دامنه تکمیل‌شده قبلی را از ۳۰ روز به ۱۰ روز کم می‌کند. در ۲۰۲۸ این دوره تا فقط هفت ساعت کوچک می‌شود.

هدف هم‌راستا شدن با الزام‌های پیش روی صنعت است و ساده‌تر کردن کار مرجع صدور با دامنه‌هایی که قبلا اعتبارسنجی شده‌اند. بیشتر کاربرها لازم نیست چیزی عوض کنند مگر اینکه کلاینت ACME شان به استفاده مجدد از مجوز قبلی وابسته باشد.

این گذار محدودیت نرخ فعلی لتس‌اینکریپت، نقطه پایانی ACME یا زنجیره صدور گواهی را عوض نمی‌کند.

جلوتر، سازمان می‌خواهد عمر پیش‌فرض گواهی را دوباره کم کند، این‌بار به ۴۵ روز در ۲۰۲۸. پس سقف ۶۴ روزه پیش رو یک قدم میانی است، نه مقصد آخر.

اطلاعات بیشتر را در اعلام رسمی لتس‌اینکریپت ببینید.

منبع: Let's Encrypt to Cut SSL Certificate Lifetimes to 64 Days in February 2027 در Linuxiac