Let's Encrypt تعتزم جعل الشهادات بصلاحية 64 يومًا الخيار الافتراضي اعتبارًا من 10 فبراير 2027

تخطط Let's Encrypt لتقليص مدة الصلاحية الافتراضية لشهاداتها إلى 64 يومًا بدءًا من 10 فبراير 2027، وفقًا لتدوينة على مدونتها مؤرخة في 7 أكتوبر 2026. واعتبارًا من ذلك التاريخ، ستكون كل شهادة تصدرها أو تجدّدها صالحة لمدة 64 يومًا، ما لم يكن المشترك قد اختار إحدى مدد الصلاحية الأقصر، وهي 45 أو 6 أيام، التي أُعلن عنها سابقًا. وتتوقع Let's Encrypt أن تنتهي صلاحية آخر شهاداتها الحالية ذات صلاحية 90 يومًا في 11 مايو 2027، وتقول إنها لن تُبطل الشهادات التي لا تزال صالحة في إطار هذا التحول.

ولإتاحة الاختبار، ستبدأ بيئة الاختبار (staging) إصدار شهادات بصلاحية 64 يومًا في 14 أكتوبر 2026، وتوصي Let's Encrypt بتجربة التغيير هناك قبل وصوله إلى بيئة الإنتاج. ووفقًا للتدوينة، لا ينبغي أن يحتاج المشتركون الذين تُجرى عمليات التجديد لديهم آليًا عبر عميل يدعم معلومات التجديد في ACME ‏(ARI) إلى اتخاذ أي إجراء، لأن ARI تمكّن Let's Encrypt من إبلاغ العميل بحلول موعد التجديد؛ ويمكن معرفة ما إذا كان العميل يدعم ARI من وثائقه. أما الإعدادات التي تجدّد الشهادة قبل عدد ثابت من الأيام من انتهاء صلاحيتها فينبغي تعديلها بحيث يجري التجديد عند نحو ثلثي مدة صلاحية الشهادة. وتقترح Let's Encrypt البحث في مهام cron والسكربتات المغلِّفة وأدلة التشغيل عن قيم مثبّتة في الشيفرة مثل 83 أو 80 أو 60، وتقول إن هذا التعديل يمهّد أيضًا لمدة صلاحية افتراضية تبلغ 45 يومًا في 2028.

وبشكل منفصل، ستنخفض المدة التي يمكن خلالها إعادة استخدام التفويضات من 30 يومًا إلى 10 أيام، ومن المقرر أن تتقلص أكثر في 2028 لتصل إلى 7 ساعات. وتسوق Let's Encrypt سببين لذلك: الامتثال لتقليص الحد الأقصى لفترات إعادة استخدام التحقق المقرر في 2029، والتخلص مما تسميه إعادة فحص CAA، التي يتعين بموجبها تكرار جزء من عملية التحقق بمجرد أن يتجاوز عمر بيانات التحقق 7 ساعات. وتقول التدوينة إن معظم المستخدمين لن يضطروا إلى تغيير أي شيء، ما لم يكن عميل ACME الخاص بهم قد بُني خصيصًا للاعتماد على إعادة استخدام التحقق.

وبحسب Let's Encrypt، لا تتأثر حدود المعدل ونقاط نهاية ACME وسلاسل الإصدار الخاصة بها. وتقول المنظمة غير الربحية إن مدد الصلاحية الأقصر تقلل خطر اختراق المفاتيح والإصدار الخاطئ للشهادات، وتشجع المشتركين على استغلال هذا التحول لأتمتة خطوات مثل إعادة تحميل الشهادات ونشرها، وإعداد تنبيهات لحالات فشل التجديد. وتقول إنها تتوقع أن يجري الانتقال بسلاسة، وتحيل كل من يواجه مشكلات إلى منتدى مجتمعها ووثائقها.