أهم النقاط
- أقصى مدة صلاحية الآن 200 يوم، و100 يوم من 15 مارس 2027، و47 يومًا من 15 مارس 2029.
- الشهادة المنتهية تحجب الزوار والنماذج والمدفوعات بتحذير يملأ الشاشة.
- اجعل التجديد تلقائيًا عبر ACME، وراقب تواريخ الانتهاء من الخارج، وأبقِ شخصًا مسؤولًا على اطلاع.
الجدول الزمني الجديد
اتفقت المتصفحات وجهات إصدار الشهادات، في تصويت SC-081v3 لمنتدى CA/Browser، على تقصير أقصى مدة صلاحية لشهادات TLS العامة:
- من 15 مارس 2026: 200 يوم؛
- من 15 مارس 2027: 100 يوم؛
- من 15 مارس 2029: 47 يومًا.
وتقصر أيضًا المدة التي يجوز فيها لجهة الإصدار إعادة استخدام التحقق من نطاقك، لتصل إلى 10 أيام فقط بحلول 2029. عمليًا، ستُجدَّد الشهادات مرة في الشهر تقريبًا، ويُعاد التحقق من ملكية النطاق في كل مرة تقريبًا.
لماذا يهمك ذلك
الشهادة المنتهية تقطع موقعك عن زواره: يعرض المتصفح تحذيرًا يملأ الشاشة، وتتوقف النماذج، وتفشل المدفوعات الإلكترونية. مع التجديد السنوي كان نسيان التذكير خطرًا مرة في السنة، أما مع شهادات الـ47 يومًا فيصبح خطرًا كل شهر.
كيف تستعد
- أحصِ كل شهاداتك: المواقع وخوادم البريد وواجهات API ولوحات الإدارة وموازنات الأحمال.
- اجعل الإصدار والتجديد تلقائيين عبر بروتوكول ACME، المدعوم في معظم لوحات الاستضافة وخوادم الويب وشبكات توصيل المحتوى.
- استخدم التحقق عبر DNS للشهادات الشاملة (wildcard) وللخوادم غير المتاحة من الإنترنت.
- راقب تواريخ الانتهاء من الخارج، ونبّه شخصًا مسؤولًا قبل الموعد بوقت كافٍ، فالأتمتة قد تفشل بصمت.
- تخلّص من الخطوات اليدوية: الشهادات المنسوخة يدويًا إلى عدة خوادم هي أول ما يتعطل.
شهادات OV وEV
تخضع الشهادات المتحقق فيها من المؤسسة للمدد نفسها. قد تُعاد بيانات شركتك لمدة أطول، لكن الشهادة نفسها يجب استبدالها في موعدها، لذا خطّط للأتمتة عبر خدمة ACME أو واجهة API لدى جهة إصدار شهاداتك.
دعنا نتولى الأمر
نُصدر الشهادات ونثبّتها ونجدّدها على استضافتنا أو استضافتك، ونفحص سلسلة الشهادات، ونراقب تواريخ الانتهاء نيابة عنك.
المصادر والمزيد
الخدمة المرتبطة بهذا المقال
شهادات SSL
إصدار وتجديد واستبدال قبل انتهاء أي شيء.