Ana içeriğe geç
Güvenlik

Let's Encrypt sertifika geçerlilik süresini 64 güne indiriyor

Öne çıkanlar

  • Varsayılan sertifika süresi 10 Şubat 2027 itibarıyla 64 güne düşecek.
  • Hazırlık ortamında testler 14 Ekim 2026 tarihinde başlayacak.
  • Yetkilendirme yeniden kullanım süresi 30 günden 10 güne indirilecek.

Açık sertifika otoritesi Let's Encrypt, 10 Şubat 2027 tarihinden itibaren varsayılan sertifika geçerlilik süresini 90 günden 64 güne indireceğini duyurdu. Bu tarihten sonra üretilen ya da yenilenen tüm standart sertifikalar 64 gün geçerli olacak. Daha önce alınan 90 günlük sertifikalar iptal edilmeyecek ve bu belgelerin sonuncusunun 11 Mayıs 2027 tarihinde süresi dolacak. Kuruluş, test süreçleri için hazırlık ortamında 14 Ekim 2026'da 64 günlük sertifikaları devreye alacak.

Yenileme süreçlerini belirli gün sayılarına göre sabitleyen yöneticilerin bu ayarları sertifika ömrünün üçte ikisinde yenileme yapacak şekilde güncellemesi gerekiyor. Let's Encrypt, ACME Yenileme Bilgisi (ARI) desteğine sahip otomatik istemcilerin bu değişimden doğrudan etkilenmeyeceğini belirtti. Kuruluş ayrıca 2028 yılında varsayılan süreyi 45 güne indirmeyi hedefliyor. Değişikliğin parçası olarak yetkilendirme yeniden kullanım süresi de 30 günden 10 güne düşürülecek.

Yetkilendirme sürelerinin kısaltılması adımı, 2029 yılında yürürlüğe girecek sektör kurallarına uyum sağlamayı ve CAA yeniden doğrulama gereksinimlerini azaltmayı amaçlıyor. Let's Encrypt, kısa ömürlü sertifikaların özel anahtar sızıntısı ve hatalı sertifika üretimi risklerini azalttığını açıkladı. Yapılan düzenlemenin mevcut ACME uç noktalarını veya istek sınırlarını etkilemeyeceği bildirildi.

Kaynak

Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.