Blog 24/7
ARK. 1 · 1 min czytaniaWordPress ·

Let's Encrypt skraca ważność certyfikatów do 64 dni od 10 lutego 2027

Darmowe certyfikaty SSL/TLS od Let's Encrypt będą ważne 64 dni zamiast 90. Kto odnawia je ręcznie albo według sztywnego harmonogramu, ma czas na zmianę do lutego 2027.

Karta wpisu: Let's Encrypt skraca ważność certyfikatów do 64 dni od 10 lutego 2027

Let's Encrypt skróci ważność darmowych certyfikatów SSL/TLS z 90 do 64 dni od 10 lutego 2027 roku. Testy nowych certyfikatów ruszają 14 października, a w 2028 roku domyślna ważność ma spaść do 45 dni.

Krótszy okres ważności ogranicza szkody, gdy klucz prywatny zostanie wykradziony albo certyfikat zostanie wydany omyłkowo. Usługa od startu w 2016 roku wydaje certyfikaty 90-dniowe, żeby wymusić automatyczne odnawianie.

Kogo dotyczy

Administratorów stron z certyfikatami Let's Encrypt, którzy odnawiają je ręcznie albo według sztywnego harmonogramu. Według materiału po zmianie ich certyfikaty mogą zacząć wygasać niespodziewanie. Dla klientów ACME obsługujących ARI (ACME Renewal Information) zmiana ma przejść bezproblemowo.

Co zrobić

Przed 10 lutego 2027 przejdź na automatyczne odnawianie przez klienta ACME z obsługą ARI, w którym urząd certyfikacji sam wskazuje moment odnowienia. Od 14 października można dobrowolnie sprawdzić swoją konfigurację na certyfikatach 64-dniowych.

TAB. 2

Źródła

1
Ars Technica Security — Let's Encrypt cuts certificate lifetimes to 64 days starting February 2027arstechnica.com
TAB. 3

Powiązane

3
05.11.2026WordPressCWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa
05.11.2026WordPressDreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej
05.11.2026WordPressVercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com