مرجع صدور گواهی های رایگان SSL/TLS یعنی Let’s Encrypt اعلام کرده است که عمر پیش فرض گواهی های امنیتی خود را از ۹۰ روز به ۶۴ روز کاهش عمر گواهی SSL رایگان می دهد. این تغییر از 10 فوریه 2027 (21 بهمن 1405) اجرا خواهد شد و بخشی از برنامه این سازمان برای افزایش امنیت ارتباطات اینترنتی و کوتاه تر کردن مدت اعتبار گواهی های دیجیتال است.
بر اساس اطلاعیه رسمی Let’s Encrypt، آزمایش صدور گواهی های ۶۴ روزه از 14 اکتبر 2026 (22 مهر 1405) در محیط آزمایشی این سرویس آغاز می شود. همچنین قرار است عمر پیش فرض گواهی ها در فوریه 2028 به 45 روز کاهش پیدا کند.
این تغییرات می توانند بر نحوه مدیریت گواهی های SSL در وب سایت ها، سرورها و سامانه های صدور خودکار گواهی تأثیر بگذارند؛ به همین دلیل، مدیران سایت ها باید از سازگاری سیستم تمدید خودکار گواهی های خود اطمینان حاصل کنند.
برنامه زمانی کاهش عمر گواهی SSL رایگان
Let’s Encrypt این تغییرات را به صورت مرحله ای اجرا می کند تا مدیران سرورها و توسعه دهندگان فرصت کافی برای بررسی و سازگار کردن سامانه های خود داشته باشند.
مهم ترین تاریخ های اعلام شده عبارت اند از:
- 14 اکتبر 2026: آغاز آزمایش صدور گواهی های 64 روزه در محیط آزمایشی Let’s Encrypt.
- 10 فوریه 2027: کاهش عمر پیش فرض گواهی های جدید و تمدید شده به 64 روز.
- 16 فوریه 2028: کاهش بیشتر عمر پیش فرض گواهی ها به 45 روز.
این تاریخ ها مربوط به گواهی هایی هستند که از زمان اجرای هر مرحله صادر یا تمدید می شوند. بنابراین، گواهی های معتبر قبلی صرفاً به دلیل اعلام این تغییرات باطل نخواهند شد.
چرا عمر گواهی SSL کاهش پیدا می کند؟
گواهی SSL/TLS برای برقراری ارتباط رمزگذاری شده میان مرورگر کاربران و سرور وب سایت استفاده می شود. این گواهی به مرورگر کمک می کند هویت سرور را بررسی کند و ارتباط HTTPS را برقرار سازد.
کاهش عمر گواهی SSL رایگان چند هدف امنیتی و فنی دارد:
۱. محدود کردن مدت اعتبار گواهی های افشا شده
اگر کلید خصوصی یک گواهی به دست افراد غیر مجاز بیفتد، کوتاه تر بودن عمر گواهی می تواند مدت اعتبار آن را محدود کند. البته این موضوع جایگزین اقداماتی مانند تعویض کلید افشا شده و ابطال گواهی در صورت نیاز نیست.
۲. کاهش مدت اعتبار گواهی های اشتباه صادر شده
اگر گواهی به اشتباه صادر شود، کاهش عمر آن می تواند مدت اعتبار گواهی مشکل دار را محدودتر کند؛ هرچند در شرایط ضروری، ابطال گواهی همچنان اهمیت دارد.
۳. گسترش مدیریت خودکار گواهی ها
با کوتاه تر شدن عمر گواهی ها، تمدید دستی دشوارتر می شود. به همین دلیل، استفاده از ابزارهای خودکار برای صدور، تمدید و نصب مجدد گواهی ها اهمیت بیشتری پیدا می کند.
این رویکرد بخشی از تغییرات گسترده تر صنعت گواهی های دیجیتال است و تنها به Let’s Encrypt محدود نمی شود.
اعتبارسنجی دامنه نیز با تغییر مواجه می شود
در کنار کاهش عمر گواهی SSL رایگان، مدت استفاده مجدد از نتیجه اعتبارسنجی دامنه نیز کاهش پیدا می کند.
در حال حاضر، نتیجه برخی فرایندهای اعتبارسنجی دامنه می تواند تا ۳۰ روز برای صدور مجدد گواهی مورد استفاده قرار گیرد. طبق برنامه اعلام شده، این بازه از ۱۰ فوریه ۲۰۲۷ به ۱۰ روز کاهش می یابد.
در مرحله بعد، قرار است این مدت در سال ۲۰۲۸ به ۷ ساعت برسد.
اعتبارسنجی دامنه فرایندی است که طی آن مرجع صدور گواهی بررسی می کند متقاضی کنترل لازم بر دامنه مورد نظر را دارد. کاهش مدت استفاده مجدد از نتیجه اعتبارسنجی به معنی نیاز بیشتر برخی فرایندهای صدور گواهی به بررسی مجدد کنترل دامنه است.
با این حال، همه کاربران الزاماً به تغییر تنظیمات خود نیاز ندارند؛ میزان تأثیر این تصمیم به روش صدور گواهی و نحوه عملکرد ابزار مورد استفاده بستگی دارد.
آیا کاربران هاست سی پنل و دایرکت ادمین باید نگران باشند؟
برای بیشتر وب سایت هایی که از گواهی SSL رایگان استفاده می کنند، مهم ترین موضوع بررسی عملکرد سیستم تمدید خودکار است.
اگر گواهی سایت شما از طریق سرویس های خودکار هاست صادر و تمدید می شود، احتمالاً نیازی به تمدید دستی و مکرر نخواهید داشت. با این حال، باید اطمینان حاصل کنید که ابزار مورد استفاده با عمر کوتاه تر گواهی ها سازگار است.
مدیران سایت هایی که از cPanel یا DirectAdmin استفاده می کنند، بهتر است موارد زیر را بررسی کنند:
- وضعیت صدور و تمدید خودکار گواهی SSL در کنترل پنل هاست.
- سازگاری ابزار صدور گواهی با عمر جدید گواهی ها.
- وجود خطا در فرایند تمدید و نصب گواهی.
- تنظیم بودن اعلان ها برای اطلاع از خطاهای تمدید یا نزدیک شدن زمان انقضای گواهی.
- عملکرد صحیح بارگذاری مجدد گواهی در وب سرور پس از تمدید.
توجه داشته باشید که وجود گزینه هایی مانند AutoSSL در سی پنل به تنهایی به معنی استفاده از Let’s Encrypt نیست؛ مرجع صدور گواهی به تنظیمات و سرویس فعال در هاست بستگی دارد.
نقش تمدید خودکار در مدیریت گواهی های کوتاه عمر
Let’s Encrypt استفاده از سازوکار ACME Renewal Information یا به اختصار ARI را توصیه می کند. این سازوکار به ابزارهای سازگار اجازه می دهد اطلاعات لازم درباره زمان مناسب تمدید گواهی را دریافت کنند.
اگر ابزار صدور گواهی از ARI پشتیبانی کند و تمدید خودکار آن به درستی تنظیم شده باشد، معمولاً نیازی به تغییر دستی زمان بندی تمدید وجود ندارد.
در مقابل، اگر اسکریپت ها یا وظایف زمان بندی شده سرور بر اساس تعداد ثابتی از روزها تنظیم شده باشند، باید بررسی شوند. برای مثال، سامانه ای که تمدید گواهی را صرفاً بر اساس یک بازه ثابت ۶۰ روزه انجام می دهد، ممکن است پس از کاهش عمر گواهی با مشکل مواجه شود.
به همین دلیل، بررسی مستندات ابزار صدور گواهی و اطمینان از ثبت هشدار برای تمدیدهای ناموفق اهمیت دارد.
آیا این تغییر روی امنیت و سئوی سایت تأثیر می گذارد؟
استفاده از HTTPS و مدیریت صحیح گواهی SSL برای امنیت ارتباطات سایت ضروری است. با این حال، کاهش عمر گواهی به تنهایی به معنی افزایش رتبه سایت در نتایج جستجوی گوگل نیست.
اگر تمدید گواهی به موقع انجام نشود و کاربران هنگام ورود با خطای اعتبار گواهی مواجه شوند، ممکن است اعتماد کاربران کاهش یابد و دسترسی به سایت مختل شود. بنابراین، مدیریت صحیح گواهی SSL می تواند به حفظ دسترس پذیری سایت و تجربه مناسب کاربران کمک کند.
برای وب سایت های وردپرسی نیز این موضوع اهمیت دارد؛ زیرا اختلال در HTTPS ممکن است دسترسی به پیشخوان، صفحات سایت یا برخی درخواست های بین مرورگر و سرور را تحت تأثیر قرار دهد.
جمع بندی
کاهش عمر گواهی SSL رایگان Let’s Encrypt از ۹۰ روز به ۶۴ روز در فوریه ۲۰۲۷ و سپس به ۴۵ روز در فوریه ۲۰۲۸، بخشی از برنامه این مرجع برای کوتاه تر کردن دوره اعتبار گواهی های دیجیتال است. مدت استفاده مجدد از اعتبارسنجی دامنه نیز طبق برنامه اعلام شده کاهش پیدا می کند.
برای بیشتر مدیران سایت ها، مهم ترین اقدام در حال حاضر بررسی تمدید خودکار گواهی SSL، سازگاری ابزار صدور گواهی و فعال بودن اعلان های خطاست. اگر این فرایندها به درستی تنظیم شده باشند، معمولاً نیازی به تمدید دستی گواهی در هر دوره نخواهد بود.
منبع اصلی خبر: اطلاعیه رسمی Let’s Encrypt درباره کاهش عمر گواهی های SSL/TLS.
منبع : letsencrypt
