Let’s Encrypt: Μείωση ισχύος πιστοποιητικών TLS στις 64 ημέρες

iGuRu.gr > Let’s Encrypt: Μείωση ισχύος πιστοποιητικών TLS στις 64 ημέρες

Η Let’s Encrypt θα μειώσει την προεπιλεγμένη περίοδο ισχύος των πιστοποιητικών TLS από 90 σε 64 ημέρες, ξεκινώντας από τις 10 Φεβρουαρίου του 2027:
lets encrypt
Όλα τα πιστοποιητικά που εκδίδονται ή ανανεώνονται από τη συγκεκριμένη ημερομηνία και μετά θα έχουν διάρκεια ζωής 64 ημερών, εκτός εάν οι χρήστες επιλέξουν ρητά μία από τις μικρότερες διαθέσιμες επιλογές: 45 ή έξι ημέρες.

Τα υφιστάμενα πιστοποιητικά θα παραμείνουν σε ισχύ μέχρι την ημερομηνία λήξης τους. Η Let’s Encrypt εκτιμά ότι το τελευταίο πιστοποιητικό διάρκειας 90 ημερών θα λήξει στις 11 Μαΐου του 2027. Ο οργανισμός επιβεβαίωσε επίσης ότι δεν θα ανακληθεί κανένα έγκυρο πιστοποιητικό κατά τη διάρκεια της αλλαγής. Για να βοηθήσει τους διαχειριστές να προετοιμαστούν, η Let’s Encrypt θα κυκλοφορήσει πιστοποιητικά διάρκειας 64 ημερών στο περιβάλλον δοκιμών (staging environment) στις 14 Οκτωβρίου του 2026, επιτρέποντας στους χρήστες να ελέγξουν τις ρυθμίσεις ανανέωσης πριν εφαρμοστεί η αλλαγή στο περιβάλλον παραγωγής.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Η κίνηση αυτή αποτελεί μέρος μιας ευρύτερης προσπάθειας για τη βελτίωση της ασφάλειας στο web, μέσω της μείωσης του χρονικού διαστήματος κατά το οποίο παραμένουν αξιοποιήσιμα τα πιστοποιητικά που έχουν παραβιαστεί ή εκδοθεί λανθασμένα… Στο μέλλον, ο οργανισμός σχεδιάζει να μειώσει ξανά την προεπιλεγμένη διάρκεια ζωής των πιστοποιητικών, αυτή τη φορά στις 45 ημέρες, εντός του 2028. Αυτό κάνει το επερχόμενο όριο των 64 ημερών ένα ενδιάμεσο στάδιο και όχι τον τελικό στόχο.

Έτσι οι διαχειριστές που χρησιμοποιούν cron jobs ή scripts με προκαθορισμένα διαστήματα ανανέωσης θα πρέπει να επανεξετάσουν τις ρυθμίσεις τους.