Let's Encrypt förkortar certifikatens giltighetstid till 64 dagar från februari 2027

Let's Encrypt fortsätter sitt arbete för ökad säkerhet genom att minska giltighetstiden för sina kostnadsfria SSL/TLS-certifikat från 90 till 64 dagar. Förändringen träder i kraft den 10 februari 2027.

Organisationen uppger att ändringen bör vara problemfri för administratörer som redan använder moderna ACME-klienter med stöd för ARI (ACME Renewal Information). För de som fortfarande förlitar sig på fasta förnyelseplaner eller manuella processer, är nästa vinter deadline för uppdateringar för att undvika att certifikat löper ut oväntat.

Från och med den 14 oktober 2026 kommer Let's Encrypt att börja testa 64-dagars certifikat. Intresserade användare kan då välja att testa sina system innan den fullständiga lanseringen.

Före Let's Encrypts lansering i början av 2016 utfärdades certifikat ofta för perioder på 1 till 3 år. Tjänsten introducerade 90-dagars certifikat för att tvinga fram automatisk förnyelse som tidigare saknades. Kortare giltighetstider har begränsat sårbarheter från stulna privata nycklar och påskyndat HTTPS-adoptionen på webben.