Let's Encrypt kortar certifikattiden – detta gäller från 2027
Nyhet: Let's Encrypt kortar certifikatlivstiden – here's the deal
Let's Encrypt har precis gått ut med en nyhet som alla som sysslar med webb, servrar eller infrastruktur borde bookmarka. Från och med 10 februari 2027 kommer certifikat att ges ut med en livslängd på 64 dagar istället för de 90 dagar vi alla vant oss vid.
Ingen överraskning, egentligen. Let's Encrypt har hintat om det här ett tag, och branschen har länge rört sig mot kortare certifikatlivstider. Anledningen är enkel: ju kortare tid ett certifikat lever, desto mindre skada kan en komprometterad nyckel orsaka.
Tidslinjen förändringarna
- 10 februari 2027: Nya och förnyade certifikat får 64 dagars giltighet
- 11 maj 2027: Sista 90-dagars certifikatet löper ut
- 2028: Ny minskning till 45 dagar
- 2029: Authorization reuse krymper drastiskt till sju timmar
Bra nyheter: redan 14 oktober 2026 slår Let's Encrypt på förändringen i sin staging-miljö. Så du har gott om tid att testa innan det är skarpt läge.
Hur ser din certifikathantering ut?
ARI-klienter
Om du kör en ACME-klient som stödjer ACME Renewal Info (ARI) kan du troligen sova ganska gott. ARI låter Let's Encrypt snacka direkt med din klient om optimal förnyetid – smartare än att förlita sig på fasta scheman.
Men kolla dokumentationen ändå. Antar inget.
Hårdkodade förnyelsedatum
Det här är där många fastnar. Om du har logik som säger "förnya 30 dagar före utgång" eller "förnya var 90:e dag" – dags att uppdatera.
Let's Encrypt rekommenderar förnyelse vid ungefär två tredjedelar av certifikatets livslängd. För 64-dagars certifikat blir det runt 42-43 dagar. Pro tip: sätt förnyelse till runt 80 dagar för dagens 90-dagars certifikat – då slipper du panik när skiftet kommer.
Sök igenom cron jobs, scripts och dokumentation efter siffror som 83, 80, 60 eller 30. Det är klassiska tecken på hårdkodad logik.
Authorization reuse – ändringen du lätt missar
Let's Encrypt minskar också authorization reuse-perioden från 30 till 10 dagar.
För de flesta ingen stor grej. Authorization reuse är en optimering som låter din ACME-klient skippa omvalidering om du redan gjort det nyligen. Om du inte byggt din infrastruktur specifikt kring det här beteendet kan du antagligen ignorera det.
Anledningen till förändringen? Från och med 2029 blir max validation reuse bara sju timmar, så det här är förberedande arbete.
Motivering att finally fixa automationen
Personligen tycker jag det här är en välkommen knuff. Kortare livslängder tvingar oss att sluta behandla certifikathantering som något man gör en gång och glömmer.
Om du fortfarande SSH:ar in på servrar var 89:e dag för att förnya certifikat manuellt – sluta. Certifikat går ut vid sämsta möjliga tillfällen: fredagseftermiddagar, helger, mitt i natten.
Satsa på:
- Larm vid förnyelsefel: Veta innan certifikatet går ut, inte efter
- Automatiserad deployment: Koppla förnyelse direkt till tjänstens omladdning
- Health checks: Övervaka utgångsdatum över hela infrastrukturen
Sammanfattning
Let's Encrypt ändrar inget kring rate limits, ACME endpoints eller issueringskedjor. Detta är en ren livstidsjustering med säkerhetsfördelar som ligger i linje med branschens rörelse.
Övergången blir smidig för alla som redan kör automatiserade förnyelsearbetsflöden. För resten? Ta det här som din chans att äntligen fixa certifikatautomationen ordentligt.
Staging-miljön öppnar oktober 2026. Testa den.
Har du frågor om SSL, certifikatautomation eller behöver du hjälp att förbereda din infrastruktur? Vi kan hjälpa dig att granska din nuvarande setup och säkerställa att du är redo.
Stay secure. Dina användare – och din on-call-rotation – kommer att uppskatta det.