Let's Encrypt 10 फ़रवरी 2027 से 64 दिन के सर्टिफ़िकेट को डिफ़ॉल्ट बनाएगा

अपने ब्लॉग पर 7 अक्टूबर 2026 की तारीख वाली एक पोस्ट के अनुसार, Let's Encrypt की योजना 10 फ़रवरी 2027 से अपने सर्टिफ़िकेट की डिफ़ॉल्ट वैधता अवधि घटाकर 64 दिन करने की है। उस तारीख से वह जो भी सर्टिफ़िकेट जारी या रिन्यू करेगा, वह 64 दिन के लिए वैध होगा, जब तक कि सब्सक्राइबर ने पहले घोषित की गई 45 या 6 दिन की और भी छोटी अवधियों में से कोई एक न चुनी हो। Let's Encrypt को उम्मीद है कि उसके मौजूदा 90 दिन वाले सर्टिफ़िकेट में से आख़िरी 11 मई 2027 को एक्सपायर होंगे, और उसका कहना है कि इस बदलाव के तहत वह ऐसे सर्टिफ़िकेट रिवोक नहीं करेगा जो अभी भी वैध हैं।

परीक्षण की सुविधा देने के लिए स्टेजिंग एनवायरनमेंट 14 अक्टूबर 2026 से 64 दिन के सर्टिफ़िकेट जारी करना शुरू करेगा, और Let's Encrypt सिफ़ारिश करता है कि प्रोडक्शन तक पहुँचने से पहले इस बदलाव को वहाँ आज़मा लिया जाए। पोस्ट के अनुसार, जिन सब्सक्राइबरों का रिन्यूअल ऐसे क्लाइंट के ज़रिए स्वचालित है जो ACME Renewal Info (ARI) को सपोर्ट करता है, उन्हें कुछ करने की ज़रूरत नहीं पड़नी चाहिए, क्योंकि ARI के ज़रिए Let's Encrypt क्लाइंट को संकेत दे सकता है कि रिन्यूअल कब होना है; क्लाइंट के डॉक्यूमेंटेशन से पता चलता है कि वह ARI को सपोर्ट करता है या नहीं। इसके बजाय, जो सेटअप एक्सपायरी से तय संख्या में दिन पहले रिन्यू करते हैं, उन्हें बदलकर इस तरह सेट किया जाना चाहिए कि रिन्यूअल सर्टिफ़िकेट की वैधता अवधि के लगभग दो-तिहाई पर हो। Let's Encrypt सुझाव देता है कि cron जॉब्स, रैपर स्क्रिप्ट्स और रनबुक्स में 83, 80 या 60 जैसी हार्ड-कोडेड वैल्यू खोजी जाएँ, और कहता है कि यह बदलाव 2028 में 45 दिन की डिफ़ॉल्ट वैधता अवधि के लिए भी तैयारी करता है।

इससे अलग, जिस अवधि तक ऑथराइज़ेशन का दोबारा उपयोग (authorization reuse) किया जा सकता है, वह 30 दिन से घटकर 10 दिन हो जाएगी, और 2028 में इसे और घटाकर 7 घंटे किया जाना तय है। Let's Encrypt इसके दो कारण बताता है: 2029 में होने वाली, वैलिडेशन के पुन: उपयोग की अधिकतम अवधियों में कटौती का अनुपालन, और उस प्रक्रिया को ख़त्म करना जिसे वह CAA रीचेकिंग कहता है, जिसके तहत वैलिडेशन डेटा 7 घंटे से पुराना होने पर वैलिडेशन का एक हिस्सा दोहराना पड़ता है। पोस्ट के अनुसार, ज़्यादातर उपयोगकर्ताओं को कुछ भी बदलना नहीं पड़ेगा, जब तक कि उनका ACME क्लाइंट विशेष रूप से वैलिडेशन के पुन: उपयोग पर निर्भर रहने के लिए न बनाया गया हो।

Let's Encrypt के अनुसार, रेट लिमिट्स, ACME एंडपॉइंट्स और उसकी इश्यूअंस चेन प्रभावित नहीं हैं। इस गैर-लाभकारी संस्था का कहना है कि छोटी वैधता अवधि से की कॉम्प्रोमाइज़ (key compromise) और मिस-इश्यूअंस का जोखिम कम होता है, और वह सब्सक्राइबरों को प्रोत्साहित करती है कि वे इस बदलाव का उपयोग सर्टिफ़िकेट को रीलोड और डिप्लॉय करने जैसे चरणों को स्वचालित करने और विफल रिन्यूअल के लिए अलर्ट सेट करने में करें। संस्था का कहना है कि उसे उम्मीद है कि यह बदलाव सुचारु रूप से होगा, और समस्याओं का सामना करने वाले किसी भी व्यक्ति को वह अपने कम्युनिटी फ़ोरम और डॉक्यूमेंटेशन की ओर भेजती है।