Промяна в живота на SSL сертификатите: Какво трябва да знаеш

Let's Encrypt обявиха промяна, която засяга всеки един от нас, които се занимаваме с уеб инфраструктура. От 10 февруари 2027 година сертификатите ще се издават с валидност 64 дни вместо досегашните 90. Звучи като малка разлика, но на практика означава съвсем различен ритъм на работа.

Защо изобщо се случва това?

Нека си кажем честно — това не е гръм от ясно небе. Индустрията се движи в тази посока от доста време. Колкото по-кратък е животът на един сертификат, толкова по-малък е прозорецът за потенциални проблеми. Компрометиран ключ? Злоупотребен сертификат? По-краткият живот просто намалява щетите.

Ето и конкретните дати

• 10 февруари 2027 — новите сертификати вече ще са с 64 дни валидност
• 11 май 2027 — последният стар сертификат на 90 дни ще изтече
• 2028 — очаква се ново съкращаване до 45 дни
• 2029 — периодът за повторно използване на авторизация пада до седем часа

Добрата новина е, че от 14 октомври 2026 Let's Encrypt ще пуснат промените в тестовата си среда. Това е твоята възможност да провериш дали всичко ще работи гладко.

Какво трябва да провериш?

Ако ползваш ARI-поддържащ клиент

ACME клиентите с поддръжка на ACME Renewal Info (ARI) са на по-сигурна позиция. Тази технология позволява на Let's Encrypt да комуникира с твоя клиент за оптималното време на подновяване. Вместо да разчиташ на фиксирани интервали, подновяването става динамично и интелигентно.

Въпреки това — не приемай, че всичко е наред. Загължи се да провериш документацията на конкретния клиент и да се увериш, че ARI наистина е активиран и функционира. Много често нещата изглеждат по-различно на практика.

Ако имаш фиксирани дати за подновяване

Това е капанът, в който много от нас попадат. Ако логиката ти е "подновявам 30 дни преди изтичане" или "подновявам на всеки 90 дни", крайно време е да я преработиш.

Let's Encrypt препоръчват подновяване на около две трети от живота на сертификата. За 64-дневни сертификати това прави около 42-43 дни. Един практичен съвет — ако днес подновяваш на около 80тия ден от 90-дневния сертификат, преходът ще е безболезнен.

Прегледай си cron задачите, скриптовете и документацията за числа като 83, 80, 60 или 30. Тези стойности са индикатор за втвърдени дати, които ще трябва да промениш.

Още една промяна, която лесно се пропуска

Авторизационните повторни използвания също се съкращават — от 30 на 10 дни. За повечето хора това няма да е проблем. Става дума за оптимизация, която позволява на ACME клиента да пропусне повторна проверка на контрола върху домейна, ако вече си я направил наскоро.

Но ето защо се прави тази промяна: през 2029 максималният период за валидация ще падне до седем часа. Това е подготвителна стъпка.

Време е да автоматизираш

Нека бъдем откровени — това е хубаво нещо. Не защото по-кратките срокове са удобни, а защото ни принуждават да спрем да третираме сертификатите като нещо, което се нагласи веднъж и се забрави.

Ако все още се логваш по SSH на всеки 89 дни, за да подновиш ръчно — спри. Сертификатите изтичат в най-неподходящите моменти — в петък следобед, по празници, посред нощ. Автоматизацията премахва целия този стрес.

Помисли да добавиш:

• Аларми при проблеми с подновяването — да знаеш преди изтичане, не след това
• Автоматично деплойване — връжи подновяването на сертификата директно с рестартирането на услугата
• Мониторинг — следи валидността на сертификатите в цялата си инфраструктура

Какво остава непроменено?

Let's Encrypt не пипат rate limits-ите, ACME endpoints-ите или веригите за издаване. Променя се единствено валидността — и това е в унисон с посоката на цялата индустрия.

Ако вече имаш автоматизиран процес за подновяване, преходът ще е гладък. За всички останали — виж това като подтик да си оправиш нещата най-накрая.

Тестовата среда отваря през октомври 2026. Това е твоят терен за проверка. Не го пропускай.

Имаш ли въпроси за SSL, автоматизация на сертификати или подготовка за тези промени? Нашият екип може да ти помогне да прегледаш текущата ти настройка и да се увериш, че си готов.

Пази се. Потребителите ти (и нощната ти смяна) ще са ти благодарни.