SSL سرٹیفکیٹ اب کتنی مدت کے لیے کارآمد ہے، اور یہ کیسے بدلے گا؟

SSL سرٹیفکیٹ کی زیادہ سے زیادہ مدت اب 200 دن ہے، جبکہ 15 مارچ 2026 تک یہ 398 دن تھی۔ CA/Browser Forum دنیا کی ہر سرٹیفکیٹ اتھارٹی کے لیے جو Baseline Requirements طے کرتا ہے، ان کے مطابق 15 مارچ 2027 کو یہ کم ہو کر 100 دن اور 15 مارچ 2029 کو 47 دن رہ جائے گی۔ مفت سرٹیفکیٹس جاری کرنے والے سب سے بڑے ادارے Let's Encrypt نے 7 اکتوبر 2026 کو اعلان کیا کہ 10 فروری 2027 سے اس کے سرٹیفکیٹس کی مدت 90 دن سے کم ہو کر 64 دن ہو جائے گی۔ عملی طور پر، جس سرٹیفکیٹ کو آپ کی کمپنی پہلے سال میں ایک بار تجدید کرتی تھی، اب اسے کم از کم دو بار، پھر چار بار اور پھر تقریباً آٹھ بار تجدید کرنا ہوگا۔ اگر تجدید ایسا کام بنی رہی جسے کسی کو یاد رکھنا پڑے، تو ایک دن کوئی صارف آپ کی ویب سائٹ کھولے گا اور اسے انتباہ نظر آئے گا کہ کنکشن محفوظ نہیں ہے۔

ٹائم لائن: 398 دن سے 47 دن تک

سرٹیفکیٹ کے اجرا کی تاریخزیادہ سے زیادہ مدتڈومین کی تصدیق کا زیادہ سے زیادہ دوبارہ استعمال
15 مارچ 2026 سے پہلے398 دن398 دن
15 مارچ 2026 سے200 دن200 دن
15 مارچ 2027 سے100 دن100 دن
15 مارچ 2029 سے47 دن10 دن

آخری کالم جتنا دکھائی دیتا ہے اس سے زیادہ اہم ہے۔ ڈومین کی تصدیق وہ مرحلہ ہے جس میں آپ سرٹیفکیٹ اتھارٹی کو ثابت کرتے ہیں کہ آپ کا ڈومین آپ کے کنٹرول میں ہے، اس کے لیے آپ ایک DNS ریکارڈ شامل کرتے ہیں یا اپنے سرور پر ایک فائل رکھتے ہیں۔ آج ایک تصدیق کو 200 دن تک دوبارہ استعمال کیا جا سکتا ہے؛ مارچ 2029 سے یہ صرف 10 دن کے لیے کارآمد ہوگی، اس لیے تقریباً ہر تجدید کے لیے نئی تصدیق درکار ہوگی۔ Forum نے یہ ٹائم لائن 11 اپریل 2025 کو منظور کی، جس میں 25 سرٹیفکیٹ اتھارٹیز نے حق میں ووٹ دیا، کسی نے مخالفت نہیں کی، اور ووٹ دینے والے چاروں براؤزر بنانے والے حق میں رہے۔ یہ کوئی تجویز نہیں جو ٹل سکے۔ یہ ایک اصول ہے جس کی پابندی ہر سرٹیفکیٹ اتھارٹی کرتی ہے تاکہ براؤزر اس کے سرٹیفکیٹس پر بھروسہ کرتے رہیں۔

مفت Let's Encrypt سرٹیفکیٹس کے لیے کیا بدل رہا ہے؟

بہت سی چھوٹی اور درمیانی ویب سائٹس مفت Let's Encrypt سرٹیفکیٹس پر چلتی ہیں، اور اکثر مالک کو اس کا علم بھی نہیں ہوتا۔ اس کے سرکاری اعلان اور شائع شدہ ٹائم لائن کے مطابق:

  • 14 اکتوبر 2026: ٹیسٹنگ ماحول (staging) سے 64 دن والے سرٹیفکیٹس جاری ہونا شروع ہوتے ہیں، تاکہ آپ اصل تاریخ سے پہلے اپنے سسٹمز کی جانچ کر سکیں۔
  • 10 فروری 2027: اس تاریخ سے جاری یا تجدید ہونے والا ہر سرٹیفکیٹ 64 دن کے لیے کارآمد ہوگا، اور اجازت کے دوبارہ استعمال کی مدت 30 دن سے کم ہو کر 10 دن ہو جائے گی۔
  • 16 فروری 2028: مدت کم ہو کر 45 دن ہو جائے گی، اور ایک تصدیق صرف 7 گھنٹے کے لیے کارآمد رہے گی۔

Let's Encrypt ایک عام غلطی سے خبردار کرتا ہے: وہ اسکرپٹس اور شیڈول شدہ کام جو 90 دن والے سرٹیفکیٹ کو سامنے رکھ کر لکھے گئے ہوں، اور جن میں 83، 80 یا 60 دن جیسے مقررہ تجدید کے مقامات ہوں۔ انہیں بدلنا ہوگا۔ سفارش یہ ہے کہ سرٹیفکیٹ کی مدت کے تقریباً دو تہائی حصے پر، یعنی 64 میں سے تقریباً 42ویں دن، تجدید کی جائے۔ اگر آپ کا تجدید کلائنٹ ACME Renewal Information (ARI) کو سپورٹ کرتا ہے تو کسی تبدیلی کی ضرورت نہیں، کیونکہ سرٹیفکیٹ اتھارٹی خود کلائنٹ کو بتاتی ہے کہ تجدید کب کرنی ہے۔

ایک اور بات: Let's Encrypt نے 4 جون 2025 کو میعاد ختم ہونے کی یاد دہانی والی ای میلز بھیجنا بند کر دیا۔ اگر آپ تجدید کی یاد دلانے والی ای میل کا انتظار کر رہے تھے، تو وہ نہیں آئے گی۔

جس دن سرٹیفکیٹ کی میعاد ختم ہوتی ہے، اس دن آپ کے کاروبار کے ساتھ کیا ہوتا ہے؟

  • ویب سائٹ اور آن لائن اسٹور: براؤزر آپ کی سائٹ کی جگہ پورے صفحے کا انتباہ دکھاتا ہے کہ کنکشن نجی نہیں ہے۔ زیادہ تر وزیٹرز صفحہ بند کر دیتے ہیں اور واپس نہیں آتے، اور جو آگے بڑھتے ہیں وہ اپنا کارڈ درج کرتے وقت فکرمند رہتے ہیں۔
  • موبائل ایپ: ایپ ایک خفیہ کردہ کنکشن کے ذریعے آپ کے سرور سے بات کرتی ہے اور سرور کے سرٹیفکیٹ کی میعاد ختم ہوتے ہی کنیکٹ ہونے سے انکار کر دیتی ہے۔ صارف کو ایک عمومی خرابی یا خالی اسکرین نظر آتی ہے اور اسے سمجھ نہیں آتا کہ کیوں۔
  • دوسرے سسٹمز کے ساتھ انٹیگریشن: ادائیگی کی اطلاعات، شپنگ انٹیگریشن اور اکاؤنٹنگ سسٹمز سب خفیہ کردہ رابطوں پر چلتے ہیں۔ میعاد ختم شدہ سرٹیفکیٹ انہیں خاموشی سے روک دیتا ہے، اور ممکن ہے آپ کو تب پتا چلے جب ادائیگی کر چکا کوئی صارف شکایت کرے کہ اس کے آرڈر کی کبھی تصدیق ہی نہیں ہوئی۔
  • ای میل اور اندرونی ڈیش بورڈز: میل سرورز، ایڈمن پینلز اور عملے کے ٹولز کے بھی سرٹیفکیٹس ہوتے ہیں، اور یہی عموماً سب سے زیادہ بھلا دیے جاتے ہیں کیونکہ کوئی انہیں روزانہ نہیں دیکھتا۔

آپ نے پورے ایک سال کے لیے ادائیگی والا سرٹیفکیٹ خریدا تھا۔ کیا بدلا؟

خریدنا اب انسٹال کرنے کے برابر نہیں رہا۔ آج کوئی بھی سرٹیفکیٹ اتھارٹی آپ کو 200 دن سے زیادہ کارآمد سرٹیفکیٹ جاری نہیں کر سکتی، اس لیے وہ سالانہ سبسکرپشن بیچتی رہتی ہیں اور اسی کے اندر سرٹیفکیٹ دوبارہ جاری کرتی ہیں۔ مثال کے طور پر SSL.com کہتا ہے کہ آپ کی خریداری اب بھی 12 مہینے کا لائسنس ہے، کہ وہ اب 198 دن کے لیے کارآمد سرٹیفکیٹس جاری کرتا ہے، اور آپ کی مدت کے اندر دوبارہ جاری کرنے پر کوئی اضافی فیس نہیں۔ لیکن ہر بار دوبارہ جاری کرنے کا مطلب ہے ڈومین کی نئی تصدیق اور سرور پر نئی انسٹالیشن۔ مارچ 2027 سے یہ سال میں کم از کم 4 بار ہوگا، اور مارچ 2029 سے تقریباً 8 بار۔ سوال اب یہ نہیں کہ سرٹیفکیٹ کی قیمت کیا ہے۔ سوال یہ ہے کہ اسے کون انسٹال کرتا ہے، کتنی بار، اور بھول جانے کی صورت میں ذمہ دار کون ہے۔

آپ کی کمپنی کے لیے پانچ مراحل کا منصوبہ

  1. ہر سرٹیفکیٹ کی فہرست بنائیں: ویب سائٹ، آن لائن اسٹور، موبائل ایپ کا سرور، ای میل، ایڈمن پینلز اور ہر سب ڈومین۔ ہر ایک کے لیے جاری کرنے والا ادارہ، میعاد ختم ہونے کی تاریخ اور ذمہ دار شخص درج کریں۔
  2. تجدید کو خودکار بنائیں: سرور پر تجدید کلائنٹ کے ذریعے، یا ایسے سرٹیفکیٹس کے ذریعے جنہیں آپ کا کلاؤڈ فراہم کنندہ یا کنٹینٹ ڈیلیوری نیٹ ورک خود بخود سنبھالتا اور تجدید کرتا ہے۔ اگر آپ کا اسٹور کسی ہوسٹڈ پلیٹ فارم پر چلتا ہے تو اس سے تحریری طور پر پوچھیں: کیا وہ سرٹیفکیٹ خود تجدید کرتا ہے، اور تجدید ناکام ہونے پر کون دیکھتا ہے؟
  3. آزاد ٹول سے میعاد کی نگرانی کریں: یہ فرض نہ کریں کہ خودکاری کام کر رہی ہے۔ نگرانی کی سروسز میعاد ختم ہونے سے کئی دن پہلے آپ کو خبردار کرتی ہیں، اور جب Let's Encrypt نے اپنی یاد دہانی والی ای میلز بند کیں تو اس نے ایک مفت نگرانی سروس کی طرف اشارہ کیا جو 250 سرٹیفکیٹس تک کا احاطہ کرتی ہے۔
  4. پرانے اسکرپٹس جانچیں: 90 دن والے سرٹیفکیٹ کے حساب سے رکھے گئے مقررہ اعداد تلاش کریں، اور ٹیسٹنگ ماحول پر تجدید کی جانچ کریں، جہاں سے 14 اکتوبر کو 64 دن والے سرٹیفکیٹس جاری ہونا شروع ہوں گے۔
  5. معاہدے میں ذمہ دار کا نام لکھیں: اپنے ہوسٹنگ یا دیکھ بھال کے معاہدے میں ایک واضح شق شامل کریں کہ سرٹیفکیٹ کی تجدید اور نگرانی فراہم کنندہ کی ذمہ داری ہے، اور اگر کسی سرٹیفکیٹ کی میعاد ختم ہو جائے تو جواب دینے کا وقت طے ہو۔

Origami کیسے مدد کرتا ہے

Origami میں ہم جو ویب سائٹس اور ایپس بناتے ہیں، ان میں سرٹیفکیٹ کی تجدید پہلے دن سے خودکار ہوتی ہے، اور آزاد نگرانی کسی بھی چیز کی میعاد ختم ہونے سے پہلے ہمیں خبردار کر دیتی ہے، اس لیے کچھ بھی کسی کی یادداشت پر منحصر نہیں رہتا۔ اگر آپ کے پاس پہلے سے کوئی ویب سائٹ یا سسٹم ہے تو ہم لانچ کے بعد کی دیکھ بھال کی سروس کے حصے کے طور پر اس کے سرٹیفکیٹس کی فہرست بناتے ہیں اور انہیں خودکار تجدید پر منتقل کرتے ہیں، جس کے بارے میں ہم نے لانچ کے بعد دیکھ بھال اور سپورٹ پر اپنے مضمون میں بتایا ہے۔ یہ بھی دیکھیں: چھوٹے اور درمیانے کاروباروں کے لیے سائبر سکیورٹی کی بنیادی باتیں۔

ماخذ