Let's Encrypt skráti platnosť certifikátov na 64 dní, nové overovanie cez DNS stále nepridala

Značky: SSL / TLSweb

DSL.sk, 8.10.2026

Populárna certifikačná autorita Let's Encrypt, ktorá ponúka certifikáty pre SSL / TLS pre weby zdarma, už o niekoľko mesiacov skráti maximálnu platnosť svojich certifikátov z 90 na 64 dní.

Spoločnosť to potvrdila v aktuálnom oznámení.

Maximálna platnosť certifikátov sa postupne musí skrátiť podľa pravidiel konzorcia CA/Browser Forum združujúceho certifikačné autority a tvorcov prehliadačov, ktoré rozhodlo o postupnom skrátení maximálnej platnosti z 398 dní na 47 dní.

Let's Encrypt už na konci minulého roka oznámila svoj harmonogram skracovania platnosti, pričom postupuje rýchlejšie ako vyžadujú pravidlá CA/Browser Forum.

Spoločnosť oznámila skrátenie certifikátov na 64 dní od 10. februára 2027, pričom podľa aktuálneho potvrdenia tento termín teda defitívne platí. Následne od 16. februára 2028 platnosť podľa pôvodného oznámenia skráti na 45 dní.

Skrátenie na 64 dní sa bude týkať iba nových vydávaných certifikátov od 10. februára, existujúce 90-dňové certifikáty budú platiť do konca svojej štandardnej platnosti.

So skracovaním plánovala Let's Encrypt zjednodušiť vydávanie certifikátov podporovaním novej metódy DNS-PERSIST-01, ktorá umožňuje overovať vlastníctvo domény trvalým záznamom v DNS. Doterajšia metóda využívajúca DNS vyžaduje použitie vždy nového DNS záznamu, nástroj pre automatickú výmenu certifikátov tak musí mať práva meniť DNS.

Let's Encrypt sľubovala uvedenie podpory DNS-PERSIST-01 v druhom štvrťroku tohto roka, doteraz sa tak nestalo. Dôvodom je identifikovanie problému v DNS-PERSIST-01 umožňujúceho v niektorých scenároch potenciálny útok, pričom Let's Encrypt podľa svojich informácií čakala na vyriešenie tohto problému. Metóda DNS-PERSIST-01 už bola v septembri upravená, Let's Encrypt ju zatiaľ v produkčnom prostredí ale nesprístupnila ani zatiaľ neinformovala kedy tak spraví.


Najnovšie články:



Diskusia:

Pozoruhodné Od: _iso | Pridané: 8.10.2026 9:53 ešte by sa tým mohli inšpirovať u nás a vydávať občianske s certifikátom platným len 64 dní. Potom 7 eur za výmenu a mesiac čakať ... Odpovedať Známka: 10.0 Hodnotiť:

Re: Pozoruhodné Od: momora | Pridané: 8.10.2026 10:10 skvelý nápad na konsolidáciu a odradenie ľudí od používania digitálnych nástrojov! Laco, si to ty? Odpovedať Známka: 10.0 Hodnotiť:

Re: Pozoruhodné Od: lastof | Pridané: 8.10.2026 13:02 nedavaj im nove napady Odpovedať Hodnotiť:

ultraradikálny objasňovačizmus Od: syntaxterrorXXX, . Y | Pridané: 8.10.2026 10:50 Musíme si uvedomiť, že tieto certifikáty sú nové a lepšie a priekazne kratšie. Odpovedať Hodnotiť:

Re: ultraradikálny objasňovačizmus Od: OriginalnyKoumakSK | Pridané: 8.10.2026 11:02 Ale preco priekazne kratsie veci potom zeny nevedia ocenit? Odpovedať Hodnotiť:

Re: ultraradikálny objasňovačizmus Od: HAHA | Pridané: 8.10.2026 11:30 ani Ty by si neocenil 12hodinový certifikát... Odpovedať Hodnotiť:

toto by ma zaujimalo Od reg.: xcvbfvfvf | Pridané: 8.10.2026 11:11 Ako prisli na cislo 64? preco prave to preco nie 59? Odpovedať Hodnotiť:

Re: toto by ma zaujimalo Od: HAHA | Pridané: 8.10.2026 11:31 podľa mňa je odpoveď 42 Odpovedať Hodnotiť:

Re: toto by ma zaujimalo Od: Reikii | Pridané: 8.10.2026 12:09 Lebo 64 nieje delitelne 9 Odpovedať Hodnotiť:

Krátka platnosť Od: pozorovateľ | Pridané: 8.10.2026 12:11 Kto ich bude tak často meniť, platený AI agent? Odpovedať Hodnotiť:

Re: Krátka platnosť Od: lastof | Pridané: 8.10.2026 13:20 myslim ze ten isty bot co doteraz Odpovedať Hodnotiť:

Pridať komentár