SSL-сертификаты: сейчас 200 дней, к 2029 году — 47

Главное

Максимальный срок — 200 дней сейчас, 100 дней с 15 марта 2027 года и 47 дней с 15 марта 2029 года.
Просроченный сертификат закрывает сайт полноэкранным предупреждением — ломаются формы и оплаты.
Автоматизируйте через ACME, следите за сроками снаружи и держите в курсе живого человека.

Новый график

Браузеры и удостоверяющие центры договорились — в голосовании SC-081v3 CA/Browser Forum — сократить максимальный срок действия публичных TLS-сертификатов:

с 15 марта 2026 года: 200 дней;
с 15 марта 2027 года: 100 дней;
с 15 марта 2029 года: 47 дней.

Сокращается и срок, в течение которого удостоверяющий центр может повторно использовать проверку вашего домена: к 2029 году — всего 10 дней. На практике сертификаты будут продлеваться примерно раз в месяц, а владение доменом — проверяться почти каждый раз.

Почему это важно

Просроченный сертификат отрезает сайт от посетителей: браузер показывает предупреждение на весь экран, формы перестают работать, онлайн-оплаты не проходят. При ежегодном продлении забытое напоминание было риском раз в год; с 47-дневными сертификатами он становится ежемесячным.

Как подготовиться

Составьте список всех сертификатов: сайты, почтовые серверы, API, админ-панели и балансировщики нагрузки.
Автоматизируйте выпуск и продление по протоколу ACME — его поддерживает большинство хостинг-панелей, веб-серверов и CDN.
Используйте проверку через DNS для wildcard-сертификатов и серверов, недоступных из интернета.
Следите за сроками снаружи и предупреждайте человека заранее — автоматизация может сломаться без шума.
Уберите ручные шаги: сертификаты, вручную скопированные на несколько серверов, ломаются первыми.

OV- и EV-сертификаты

Сертификаты с проверкой организации подчиняются тем же срокам. Данные компании можно использовать повторно дольше, но сам сертификат всё равно нужно вовремя заменять, поэтому планируйте автоматизацию через ACME или API вашего удостоверяющего центра.

Возьмём это на себя

Мы выпускаем, устанавливаем и продлеваем сертификаты на нашем хостинге или на вашем, проверяем цепочку и следим за сроками за вас.

Источники и подробнее

Услуга по теме статьи