Сколько сейчас действует SSL-сертификат и как это изменится?

Максимальный срок действия SSL-сертификата сейчас составляет 200 дней, тогда как до 15 марта 2026 года он был 398 дней. 15 марта 2027 года он сократится до 100 дней, а 15 марта 2029 года — до 47 дней, согласно Baseline Requirements, которые CA/Browser Forum устанавливает для всех удостоверяющих центров мира. Let's Encrypt, крупнейший выпускающий центр бесплатных сертификатов, 7 октября 2026 года объявил, что с 10 февраля 2027 года срок его сертификатов сократится с 90 дней до 64 дней. На практике сертификат, который ваша компания раньше продлевала раз в год, теперь нужно продлевать как минимум дважды, затем четыре раза, а потом примерно восемь раз. Если продление останется задачей, о которой кто-то должен помнить, однажды клиент откроет ваш сайт и увидит предупреждение о том, что подключение не защищено.

График: с 398 дней до 47

Дата выпуска сертификатаМаксимальный срок действияМаксимальный срок повторного использования проверки домена
До 15 марта 2026 года398 дней398 дней
С 15 марта 2026 года200 дней200 дней
С 15 марта 2027 года100 дней100 дней
С 15 марта 2029 года47 дней10 дней

Последний столбец важнее, чем кажется. Проверка домена — это этап, на котором вы доказываете удостоверяющему центру, что контролируете свой домен, добавив DNS-запись или разместив файл на своём сервере. Сегодня одну проверку можно использовать повторно в течение 200 дней; с марта 2029 года она действует всего 10 дней, поэтому почти каждое продление потребует новой проверки. Forum утвердил этот график 11 апреля 2025 года: 25 удостоверяющих центров проголосовали «за», ни один не проголосовал «против», и все четыре голосующих разработчика браузеров поддержали решение. Это не предложение, которое может быть отложено. Это правило, которому следует каждый удостоверяющий центр, чтобы браузеры продолжали доверять его сертификатам.

Что меняется для бесплатных сертификатов Let's Encrypt?

Многие небольшие и средние сайты работают на бесплатных сертификатах Let's Encrypt, часто без ведома владельца. Согласно официальному объявлению и опубликованному графику:

  • 14 октября 2026 года: тестовая среда (staging) начинает выпускать 64-дневные сертификаты, чтобы вы могли проверить свои системы до реальной даты.
  • 10 февраля 2027 года: каждый сертификат, выпущенный или продлённый с этой даты, действует 64 дня, а срок повторного использования авторизации сокращается с 30 дней до 10 дней.
  • 16 февраля 2028 года: срок действия сокращается до 45 дней, а проверка действует всего 7 часов.

Let's Encrypt предупреждает о распространённой ошибке: скрипты и задания по расписанию, написанные под 90-дневный сертификат, с фиксированными точками продления, например 83, 80 или 60 дней. Их нужно изменить. Рекомендуется продлевать сертификат примерно на двух третях его срока, то есть приблизительно на 42-й день из 64. Если ваш клиент продления поддерживает ACME Renewal Information (ARI), ничего менять не нужно, потому что удостоверяющий центр сам сообщает клиенту, когда продлевать.

Ещё одна деталь: Let's Encrypt прекратил рассылку писем-напоминаний об окончании срока действия 4 июня 2025 года. Если вы ждали письма с напоминанием о продлении, оно не придёт.

Что происходит с вашим бизнесом в день, когда истекает срок сертификата?

  • Сайт и интернет-магазин: вместо вашего сайта браузер показывает полноэкранное предупреждение о том, что подключение не является защищённым. Большинство посетителей закрывают страницу и не возвращаются, а те, кто продолжает, с опаской вводят данные карты.
  • Мобильное приложение: приложение обменивается данными с вашим сервером по зашифрованному соединению и отказывается подключаться, как только истекает срок сертификата сервера. Пользователь видит общую ошибку или пустой экран и не понимает почему.
  • Интеграции с другими системами: уведомления о платежах, интеграции со службами доставки и бухгалтерские системы работают по зашифрованным каналам. Просроченный сертификат молча их останавливает, и вы можете узнать об этом, только когда клиент, который уже заплатил, пожалуется, что его заказ так и не подтвердили.
  • Почта и внутренние панели: почтовые серверы, панели администрирования и инструменты сотрудников тоже имеют сертификаты, и о них обычно забывают чаще всего, потому что никто не смотрит на них каждый день.

Вы купили платный сертификат на целый год. Что изменилось?

Купить больше не значит установить. Сегодня ни один удостоверяющий центр не может выпустить вам сертификат сроком более 200 дней, поэтому они продолжают продавать годовую подписку и перевыпускают сертификат в её рамках. SSL.com, например, сообщает, что ваша покупка по-прежнему является лицензией на 12 месяцев, что теперь он выпускает сертификаты сроком на 198 дней и что перевыпуск в пределах вашего срока не требует доплаты. Но каждый перевыпуск означает новую проверку домена и новую установку на сервер. С марта 2027 года это происходит не менее 4 раз в год, а с марта 2029 года — около 8 раз. Вопрос уже не в том, сколько стоит сертификат. А в том, кто его устанавливает, как часто и кто отвечает, если о нём забыли.

План из пяти шагов для вашей компании

  1. Проведите инвентаризацию всех сертификатов: сайт, интернет-магазин, сервер мобильного приложения, почта, панели администрирования и каждый поддомен. Для каждого запишите выпускающий центр, дату окончания действия и ответственного сотрудника.
  2. Автоматизируйте продление: с помощью клиента продления на сервере или с помощью сертификатов, которыми автоматически управляет и которые продлевает ваш облачный провайдер или сеть доставки контента. Если ваш магазин работает на хостинговой платформе, спросите её письменно: продлевает ли она сертификат сама и кто следит за ситуацией, если продление не удалось?
  3. Отслеживайте срок действия независимым инструментом: не рассчитывайте, что автоматизация работает. Сервисы мониторинга предупреждают вас за несколько дней до истечения срока, а прекращая рассылку напоминаний, Let's Encrypt указал на бесплатный сервис мониторинга, охватывающий до 250 сертификатов.
  4. Проверьте старые скрипты: найдите фиксированные числа, рассчитанные на 90-дневный сертификат, и протестируйте продление в тестовой среде, которая начинает выпускать 64-дневные сертификаты 14 октября.
  5. Назначьте ответственного в договоре: добавьте в договор на хостинг или обслуживание чёткий пункт о том, что продление и мониторинг сертификатов — обязанность поставщика, с установленным временем реакции на случай истечения срока сертификата.

Как помогает Origami

На сайтах и в приложениях, которые мы создаём в Origami, продление сертификатов автоматизировано с первого дня, а независимый мониторинг предупреждает нас до того, как что-либо истечёт, так что ничто не зависит от чьей-то памяти. Если у вас уже есть сайт или система, мы проводим инвентаризацию их сертификатов и переводим их на автоматическое продление в рамках услуги обслуживания после запуска, которую мы описали в нашей статье об обслуживании и поддержке после запуска. См. также основы кибербезопасности для малого и среднего бизнеса.

Источники