Let's Encrypt-certificaten van 64 dagen zijn vanaf oktober te testen

In dit artikel:

Let's Encrypt start op 14 oktober met tests van SSL-certificaten die 64 dagen geldig zijn. De proef vindt plaats in de stagingomgeving, zodat website- en serverbeheerders hun systemen kunnen aanpassen voordat de wijziging definitief wordt.

Vanaf 10 februari 2027 wordt 64 dagen de standaardduur voor nieuwe certificaten. Bestaande certificaten van 90 dagen blijven geldig tot hun normale vervaldatum; de laatste daarvan verlopen op 11 mei 2027. Beheerders die een nog kortere geldigheid willen, kunnen daar zelf voor kiezen. Zo biedt Let's Encrypt ook certificaten aan die slechts een week geldig zijn.

De verkorting naar 64 dagen is een voorbereiding op een verdere beperking tot 45 dagen vanaf 2028. Beheerders moeten vaste vervaldatums in hun systemen aanpassen. Clients met ondersteuning voor het ACME Renewal Info-protocol kunnen in de testomgeving automatisch met de nieuwe geldigheidsduur werken.

Ook de hergebruiktermijn van autorisatiechallenges wordt verkort. Die staat nu op dertig dagen, maar gaat vanaf februari 2027 geleidelijk naar tien dagen en in 2028 naar zeven uur. Volgens Let's Encrypt verandert dit niets aan de API-limieten.