Let's Encrypt lyhentää varmennepituutensa 64 päivään helmikuussa 2027
Let's Encrypt vähentää ilmaisten SSL/TLS-varmennetensa voimassaoloaikaa 90 päivästä 64 päivään helmikuussa 2027. Muutos parantaa verkkoturvallisuutta.
Verkkoturvallisuutta edistävä Let's Encrypt lyhentää ilmaisten SSL/TLS-varmennetensa voimassaoloajan 90 päivästä 64 päivään. Muutos astuu voimaan 10. helmikuuta 2027.
Viranomaisen mukaan muutos on suunniteltu sujuviksi niille, jotka jo käyttävät moderneja ACME-asiakkaita, jotka tukevat ARI-ominaisuutta (ACME Renewal Information). Käyttäjien, jotka luottavat edelleen kiinteisiin uusimisajoihin tai manuaalisiin prosesseihin, on päivitettävä järjestelmänsä ennen helmikuuta 2027 varmistaakseen, etteivät varmenteet ala vanhentua odottamatta.
Let's Encrypt aloittaa 64 päivän varmenteiden testauksen 14. lokakuuta 2026. Käyttäjät voivat halutessaan ottaa testauksen käyttöön varmistaakseen omien asetustensa toimivuuden ennen tuotannon käynnistymistä.
Ennen Let's Encryptin lanseerausta vuonna 2016 varmenteita myönnettiin usein 1–3 vuoden ajaksi. Palvelu aloitti 90 päivän varmenteilla pakottaakseen automaattisen uusimisen, jota ei aiemmin ollut. Lyhyemmät voimassaoloajat ovat rajoittaneet yksityisten avainten varastamisen haavoittuvuuksia ja nopeuttaneet HTTPS:n käyttöönottoa verkossa.