Soat tik qoldi: SSL sertifikatlar muddati qisqaradi

Let's Encrypt muhim yangilik e'lon qildi. Bu har bir dasturchi, tizim administratori va DevOps injeneri uchun muhim.

2027-yil 10-fevraldan boshlab Let's Encrypt yangi sertifikatlar uchun standart muddatni 90 kundan 64 kunga tushiradi.

Bu kutilgan qaror edi. Let's Encrypt allaqachon shu tomon rivojlanayotganini bildirgan edi. Sababi oddiy — sertifikat qancha qisqa yashasa, xavfsizroq. Buzilgan kalit yoki noto'g'ri berilgan sertifikat shuncha kam zarar keltiradi.

O'zgarishlar sishi jadvali

| Sana | Nima bo'ladi | |------|-------------| | 10-fevral 2027 | Yangi va yangilangan sertifikatlar 64 kunlik bo'ladi | | 11-may 2027 | Oxirgi 90 kunlik sertifikat muddati tugaydi | | 2028 | Yana qisqarish — 45 kunga | | 2029 | Autorizatsiya qayta ishlatish muddati 7 soatgacha tushadi |

Yaxshi yangilik: Let's Encrypt 2026-yil 14-oktyabrda staging muhitini yangilaydi. Bu sizga ishlab chiqarishga tushishdan oldin sinab ko'rish imkonini beradi.

Sertifikatlaringiz tayyormi?

ARI-qo'llab-quvvatlovchi client ishlatayotgan bo'lsangiz

ACME clientingiz ACME Renewal Info (ARI) ni qo'llab-quvvatlasa, nispetan yaxshi ahvoldsiz. ARI Let's Encrypt'ga sizning clientingiz bilan to'g'ridan-to'g'ri gaplashishga imkon beradi — optimal yangilash vaqtini aniqlash uchun.

Lekin — buning uchun ishonmang. Clientingiz hujjatlarini ko'rib chiqing, ARI chindan ham ishlayotganini tekshiring. Taxminlar — bu uzilishlarning eng keng tarqalgan sababi.

Kodda qattiq belgilangan muddatlar bo'lsa

Ko'pchilik shu yerda muammoga duch keladi. Agar sizda "muddat tugashdan 30 kun oldin yangila" yoki "har 90 kunda yangila" kabi mantiq bo'lsa, uni yangilashingiz kerak.

Let's Encrypt tavsiyasi: yangilashni sertifikat muddatining ikki uchdan birida qiling. 64 kunlik sertifikat uchun bu 42-43 kun. Ammo bir hiyla bor — hozirgi 90 kunlik sertifikatlar uchun ham 80 kunda yangilashni o'rnatib qo'ying. Shu tonda 2027 da shoshilmasligiz ham mumkin.

Kron joblar, skriptlar va runbook larni grep bilan "83, 80, 60, 30" raqamlarini qidiring. Bu qattiq belgilangan yangilash mantig'ining belgilari.

Autorizatsiya qayta ishlatish — e'tiborsiz qoldirmang

Yana bir o'zgarish bor:

Autorizatsiya qayta ishlatish muddati 30 kundan 10 kunga tushadi.

Ko'pchilik uchun bu hech narsani o'zgartirmaydi. Bu faqat optimizatsiya — so'nggi validatsiyadan keyin domen nazoratini qayta tekshirmaslik imkonini beradi.

Lekin 2029 da validatsiya muddati 7 soatgacha qisqaradi. Bu o'zgarish shu yo'lga tayyorgarlik.

Sertifikatlarni boshqarishni rivojlantiring

Mening fikrimcha, bu o'zgarish aslida yaxshi.

Sertifikat boshqarishni "o'rnatib unutish" kerak emas. Har 89 kunda serverga SSH qilib, qo'lda yangilash — xavfli o'yin. Sertifikatlar eng noqulay vaqtda tugaydi: juma kunlari, bayramlar kuni, tun bo'ylab.

Avtomatizatsiya bu muammolarni butunlay yo'q qiladi.

Shuningdek, quyidagilarni qo'shishni ko'rib chiqing:

• Yangilash xatolari uchun ogohlantirish: Sertifikat tugashidan oldin xabar oling, keyin emas
• Avtomatik joylashtirish: Yangilash jarayonini serviscounta ulang
• Salomatlik tekshiruvi: Barcha infratuzilma bo'ylab sertifikat muddatlarini kuzating

Xulosa

Let's Encrypt rate limit, ACME endpoint yoki chiqarish zanjirini o'zgartirmaydi. Bu faqat xavfsizlik maqsadida qisqartirish.

Avtomatlashtirilgan yangilash tizimi bo'lganlar uchun o'tish silliq bo'ladi. Qo'lda ishlayotganlar uchun esa — bu to'g'ri vaqt.

Staging muhiti 2026-yil oktyabrda ochiladi. Sinab ko'rish uchun shu vaqtdan foydalaning.

Savollaringiz bormi? Bizning jamoa sizga joriy tizimni tekshirish va o'zgarishlarga tayyorlashda yordam berishga tayyor.

Xavfsiz bo'ling. Foydalanuvchilaringiz va tungi navbatchiligiz buning uchun minnatdor bo'ladi.