Let's Encrypt sertifika geçerlilik süresini 64 güne düşürüyor
Öne çıkanlar
- Varsayılan sertifika geçerlilik süresi 10 Şubat 2027'de 90 günden 64 güne inecek.
- Yetkilendirme yeniden kullanım süresi 30 günden 10 güne düşürülecek.
- Değişiklik 14 Ekim 2026 tarihinde test ortamında devreye girecek.
- Kuruluş 2028 yılında varsayılan süreyi 45 güne indirmeyi planlıyor.
Açık sertifika otoritesi Let's Encrypt, 10 Şubat 2027 tarihinden itibaren varsayılan TLS sertifikası geçerlilik süresini 90 günden 64 güne indireceğini açıkladı. Bu tarihten sonra üretilen veya yenilenen tüm standart sertifikalar 64 gün geçerli olacak, son 90 günlük sertifikaların süresi ise 11 Mayıs 2027'de dolacak. Değişikliğin sistemlerde test edilebilmesi amacıyla hazırlık ortamında 14 Ekim 2026'da 64 günlük sertifika dağıtımına başlanacak.
Yetkilendirme yeniden kullanım süresi de güvenlik uyumluluğu kapsamında 30 günden 10 güne indirilecek ve bu süre 2028 yılında yedi saate kadar düşecek. Kuruluş, ACME Renewal Info (ARI) destekleyen otomatik istemcilerin süreçten doğrudan etkilenmeyeceğini, ancak yenileme zamanı sabit gün sayılarıyla kodlanmış sistemlerin sertifika ömrünün üçte ikisinde yenilenecek biçimde güncellenmesi gerektiğini bildirdi. Bu hazırlık, 2028 yılında planlanan 45 günlük varsayılan sertifika süresine geçiş için zemin hazırlayacak.
Kâr amacı gütmeyen kuruluş, sertifika ömrünü kısaltma kararını özel anahtar sızıntısı ve hatalı sertifika üretimi risklerini azaltma hedefiyle gerekçelendirdi. Yapılan düzenleme ACME uç noktalarını, sertifika zincirlerini veya mevcut istek sınırlarını etkilemeyecek; geçerliliği süren mevcut sertifikalar ise yürürlükten kaldırılmayacak.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.