Let's Encrypt skráti platnosť certifikátov na 64 dní, nové overovanie cez DNS stále nepridala

Značky: SSL / TLSweb

DSL.sk, 8.10.2026

Populárna certifikačná autorita Let's Encrypt, ktorá ponúka certifikáty pre SSL / TLS pre weby zdarma, už o niekoľko mesiacov skráti maximálnu platnosť svojich certifikátov z 90 na 64 dní.

Spoločnosť to potvrdila v aktuálnom oznámení.

Maximálna platnosť certifikátov sa postupne musí skrátiť podľa pravidiel konzorcia CA/Browser Forum združujúceho certifikačné autority a tvorcov prehliadačov, ktoré rozhodlo o postupnom skrátení maximálnej platnosti z 398 dní na 47 dní.

Let's Encrypt už na konci minulého roka oznámila svoj harmonogram skracovania platnosti, pričom postupuje rýchlejšie ako vyžadujú pravidlá CA/Browser Forum.

Spoločnosť oznámila skrátenie certifikátov na 64 dní od 10. februára 2027, pričom podľa aktuálneho potvrdenia tento termín teda defitívne platí. Následne od 16. februára 2028 platnosť podľa pôvodného oznámenia skráti na 45 dní.

Skrátenie na 64 dní sa bude týkať iba nových vydávaných certifikátov od 10. februára, existujúce 90-dňové certifikáty budú platiť do konca svojej štandardnej platnosti.

So skracovaním plánovala Let's Encrypt zjednodušiť vydávanie certifikátov podporovaním novej metódy DNS-PERSIST-01, ktorá umožňuje overovať vlastníctvo domény trvalým záznamom v DNS. Doterajšia metóda využívajúca DNS vyžaduje použitie vždy nového DNS záznamu, nástroj pre automatickú výmenu certifikátov tak musí mať práva meniť DNS.

Let's Encrypt sľubovala uvedenie podpory DNS-PERSIST-01 v druhom štvrťroku tohto roka, doteraz sa tak nestalo. Dôvodom je identifikovanie problému v DNS-PERSIST-01 umožňujúceho v niektorých scenároch potenciálny útok, pričom Let's Encrypt podľa svojich informácií čakala na vyriešenie tohto problému. Metóda DNS-PERSIST-01 už bola v septembri upravená, Let's Encrypt ju zatiaľ v produkčnom prostredí ale nesprístupnila ani zatiaľ neinformovala kedy tak spraví.


Najnovšie články:



Diskusia:

Pozoruhodné Od: _iso | Pridané: 8.10.2026 9:53 ešte by sa tým mohli inšpirovať u nás a vydávať občianske s certifikátom platným len 64 dní. Potom 7 eur za výmenu a mesiac čakať ... Odpovedať Známka: 10.0 Hodnotiť:

Re: Pozoruhodné Od: momora | Pridané: 8.10.2026 10:10 skvelý nápad na konsolidáciu a odradenie ľudí od používania digitálnych nástrojov! Laco, si to ty? Odpovedať Známka: 10.0 Hodnotiť:

Re: Pozoruhodné Od: lastof | Pridané: 8.10.2026 13:02 nedavaj im nove napady Odpovedať Hodnotiť:

ultraradikálny objasňovačizmus Od: syntaxterrorXXX, . Y | Pridané: 8.10.2026 10:50 Musíme si uvedomiť, že tieto certifikáty sú nové a lepšie a priekazne kratšie. Odpovedať Známka: 10.0 Hodnotiť:

Re: ultraradikálny objasňovačizmus Od: OriginalnyKoumakSK | Pridané: 8.10.2026 11:02 Ale preco priekazne kratsie veci potom zeny nevedia ocenit? Odpovedať Hodnotiť:

Re: ultraradikálny objasňovačizmus Od: HAHA | Pridané: 8.10.2026 11:30 ani Ty by si neocenil 12hodinový certifikát... Odpovedať Hodnotiť:

Re: ultraradikálny objasňovačizmus Od: _iso | Pridané: 8.10.2026 15:18 Horalkový princíp... Odpovedať Hodnotiť:

toto by ma zaujimalo Od reg.: xcvbfvfvf | Pridané: 8.10.2026 11:11 Ako prisli na cislo 64? preco prave to preco nie 59? Odpovedať Známka: 6.0 Hodnotiť:

Re: toto by ma zaujimalo Od: HAHA | Pridané: 8.10.2026 11:31 podľa mňa je odpoveď 42 Odpovedať Známka: 10.0 Hodnotiť:

Re: toto by ma zaujimalo Od: Reikii | Pridané: 8.10.2026 12:09 Lebo 64 nieje delitelne 9 Odpovedať Známka: 10.0 Hodnotiť:

ultraradikálny objasňovačizmus Od: syntaxterrorXXX, . Y | Pridané: 8.10.2026 13:41 Vylúčením všetkých ostatných dospeli k priekazne najoptimálnejšiemu. Odpovedať Známka: 10.0 Hodnotiť:

Krátka platnosť Od: pozorovateľ | Pridané: 8.10.2026 12:11 Kto ich bude tak často meniť, platený AI agent? Odpovedať Známka: 6.0 Hodnotiť:

Re: Krátka platnosť Od: lastof | Pridané: 8.10.2026 13:20 myslim ze ten isty bot co doteraz Odpovedať Hodnotiť:

Re: Krátka platnosť Od: expert02 | Pridané: 9.10.2026 8:26 ten istý skript čo to robí doteraz len sa upraví časovanie na systemd timery Odpovedať Hodnotiť:

Re: Krátka platnosť Od: čitateľ originál | Pridané: 9.10.2026 9:02 To platí len v ideálnom prípade. Vidíš, že aj dsl.sk to robí ručne. Hviezdičkový certifikát vyžaduje zápis do DNS, nie všade je možnosť cez API. A takisto môže byť potreba distribúcie certifikátov na rôzne firewally a pod. Odpovedať Hodnotiť:

Re: Krátka platnosť Od: Hroch_asdf | Pridané: 9.10.2026 21:22 ACME (Automated Certificate Management Environment). Odpovedať Hodnotiť:

platnos Od: hggvvbbbnjj | Pridané: 8.10.2026 14:42 sa tesim, az bude platnost -42 dni :) Odpovedať Známka: 10.0 Hodnotiť:

Re: platnos Od: unreg.: Guest | Pridané: 8.10.2026 22:45 To by sme dosiahli na webe absolutnu bezpecnost, nie? Odpovedať Hodnotiť:

Re: platnos Od reg.: holden | Pridané: 9.10.2026 9:37 Certifikaty sa budu vydavat on-the-fly na konkretnu session, budu obsahovat nove fieldy ako napr. SESSIONID a dalsie identifikatory na zaklade ktorych bude mozne tu session identifikovat. You heard it here first. Odpovedať Hodnotiť:

hmmmm Od: ujo-farar | Pridané: 8.10.2026 22:18 Let's Encrypt co to je prosim Vas? kedysi som robil spravcu siete v 2001-3 vzhladom na plat som sa vrhol na necakanu karieru kamionistu. mozgove kapacity boli ale ako tak pozeram, asi som dobre urobil. Odpovedať Hodnotiť:

Re: hmmmm Od: unreg.:Guest | Pridané: 8.10.2026 22:31 Toto je idealna otazka pre AI. Staci ju zadat priamo na www.google.sk a nejaka volna AI ti urcite odpovie. Ak ta odpoved neuspokoji, mozes pokracovat nizsie v zozname stranok. Nie je za co. Pekny den. Odpovedať Hodnotiť:

Re: hmmmm Od: expert02 | Pridané: 9.10.2026 8:32 to čo stálo cca 10 až viac eur mesačne ti teraz robí neziskovka zadarmo Odpovedať Hodnotiť:

Re: hmmmm Od: čitateľ originál | Pridané: 9.10.2026 16:42 "Neziskovka robí zadarmo" pekný oxymoron :) Odpovedať Hodnotiť:

Pridať komentár