64 napra rövidül a Let's Encrypt tanúsítványainak érvényessége februártól
2027. február 10-től alapértelmezetten 64 napos tanúsítványokat ad ki a Let's Encrypt közlése szerint. A magyar weboldalak üzemeltetőinek is a megújítás időzítését érdemes átnézniük: az automatikus, megújítási információkat fogadó kliensek felkészültek lehetnek, a kódba írt napértékek viszont módosításra szorulhatnak.
A már kiadott tanúsítványokat nem vonják vissza
A február 10-én vagy utána kiadott és megújított tanúsítványok érvényessége alapértelmezetten 64 nap lesz. Kivételt azok jelentenek, akik a korábban bejelentett, még rövidebb, 45 vagy 6 napos lehetőséget választják.
Az átállás miatt a még érvényes tanúsítványokat nem vonják vissza. A szolgáltató várakozása szerint az utolsó 90 napos tanúsítvány 2027. május 11-én jár le. A rövidítés indoka a kulcsok kompromittálódásából és a hibás tanúsítványkiadásból eredő kockázat csökkentése.
Nem mindegy, hogyan időzíted a megújítást
Ha a megújítás automatikus, és a kliens támogatja az ACME Renewal Info (ARI) funkciót, a közlés szerint nincs szükség külön módosításra. Az ARI segítségével a szolgáltató megadhatja a kliensnek, mikor újítsa meg a tanúsítványt; a támogatás meglétét a kliens dokumentációjában lehet ellenőrizni.
Más a helyzet, ha a megújítás időpontját a lejárathoz képest rögzített napérték határozza meg. Ilyenkor az ajánlás az, hogy a megújítás az érvényességi idő körülbelül kétharmadánál történjen. A közlés külön kiemeli a 83, 80 és 60 értékek keresését az ütemezett feladatokban, a köréjük írt szkriptekben és az üzemeltetési leírásokban. Ez a módosítás a 2028-ra tervezett, alapértelmezetten 45 napos érvényességre is előkészít.
Október 14-től kipróbálható a tesztkörnyezetben
A tesztkörnyezet 2026. október 14-től áll át a 64 napos tanúsítványok kiadására. A szolgáltató azt javasolja, hogy az üzemeltetők itt próbálják ki a megújítást, mielőtt az éles rendszerben is életbe lép a változás.
Az átállás nem érinti a kiadási korlátokat, az ACME-végpontokat vagy a tanúsítványkiadási láncokat. A közlés a tanúsítványok telepítésének és az újratöltésnek az automatizálását, valamint a sikertelen megújításokra figyelmeztető riasztások bevezetését is ajánlja.
Az ellenőrzések újrafelhasználási ideje is rövidül
A korábbi ellenőrzés újbóli felhasználására rendelkezésre álló idő 30 napról 10 napra csökken, 2028-ban pedig hét órára rövidül. Ez a 2029-es követelményekhez igazodást szolgálja, és megszünteti annak szükségességét, hogy a hét óránál régebbi ellenőrzési adatok miatt az ellenőrzés egy részét megismételjék.
Emiatt csak akkor szükséges módosítás, ha az ACME-klienst kifejezetten az ellenőrzések újrafelhasználására támaszkodva alakították ki.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum