На 7 октомври 2026 г. Let's Encrypt обяви, че от 10 февруари 2027 г. сертификатите му ще важат по подразбиране 64 дни вместо сегашните 90. Ако хостингът подновява сертификата на сайта Ви автоматично, това е негова грижа и Вие не трябва да правите нищо. Промяна е нужна само при онези, които подновяват сертификата сами и са задали фиксиран брой дни до изтичането.
Какво се променя със сертификатите за 64 дни
Сертификатите, издадени от 10 февруари 2027 г. нататък, ще са за 64 дни по подразбиране. Можете да поискате и по-кратък срок, от 45 или 6 дни, както беше обявено по-рано. Последният 90-дневен сертификат се очаква да изтече на 11 май 2027 г., а валидните сертификати няма да бъдат отзовани заради промяната.
На 14 октомври 2026 г. Let's Encrypt започва да издава 64-дневни сертификати в тестовата си среда (staging), за да може промяната да се изпробва. Let's Encrypt пише, че преминаването към 64 дни подготвя почвата за срок по подразбиране от 45 дни през 2028 г.
В същата посока вървят и правилата на браузърите и на издателите на сертификати. Ballot SC-081v3 на CA/Browser Forum, приет с гласуване през април 2025 г., намалява максималния срок на сертификатите от 398 дни до 47 дни между март 2026 и март 2029 г.
Трябва ли да направите нещо?
Повечето собственици на сайтове няма нужда да правят нищо. Когато хостингът се грижи за сертификата, той сам се справя с по-краткия срок и Вие нямате какво да променяте. Първо разберете кой подновява сертификата, Вие или хостингът. Как се проверява сертификатът в cPanel, е описано в ръководството за HTTPS.
Командата по-долу показва кой е издал сертификата и до кога важи. Пуснете я от компютър с macOS или Linux, като замените primer.bg с домейна си. Същите данни се виждат и в браузъра, в информацията за сертификата на сайта.
# Terminal на Вашия компютър. Само чете.
# Показва издателя на сертификата и от коя до коя дата важи.
openssl s_client -connect primer.bg:443 \
-servername primer.bg </dev/null 2>/dev/null \
| openssl x509 -noout -issuer -dates
Редът issuer показва кой е издал сертификата. Разликата между notBefore и notAfter е срокът му. Днес за сертификат на Let's Encrypt тя е 90 дни, а за издадените от 10 февруари 2027 г. нататък ще е 64.
Какво да направите, ако Вие подновявате сертификата
Това се отнася за Вас само ако имате собствен сървър и ACME клиент, тоест програма като Certbot, която издава и подновява сертификата.
- Ако Вашият клиент поддържа ACME Renewal Info (ARI), всичко е наред. ARI позволява на Let's Encrypt да подскаже на клиента кога да поднови сертификата. Дали клиентът го поддържа, ще видите в документацията му.
- Ако подновяването е настроено за фиксиран брой дни преди изтичането, сменете го на около две трети от срока. При 64 дни това е около 43-тия ден. Let's Encrypt съветва да потърсите в задачите на cron, в скриптовете и в инструкциите числа като 83, 80 или 60.
- Когато на 14 октомври Let's Encrypt започне да издава 64-дневни сертификати в тестовата си среда, изпробвайте клиента си там. Автоматизирайте и презареждането на сървъра след подновяване.
- Срокът за повторно използване на проверката на домейна пада от 30 на 10 дни, а през 2028 г. ще е седем часа. Промяна е нужна само ако Вашият клиент е настроен да разчита на това повторно използване.
Какво правим ние
Ако сертификатът се подновява на Ваш сървър, при поддръжката на WordPress се грижим за SSL заедно с обновяването на системата, PHP и базата, където и да е хостнат сървърът. Ако имате въпрос за сертификата на сайта си, пишете ни през формата за запитване.
Често задавани въпроси
Кога сертификатите на Let's Encrypt стават 64-дневни?
От 10 февруари 2027 г. Тогава сертификатите на Let's Encrypt ще важат по подразбиране 64 дни вместо сегашните 90. Let's Encrypt обяви промяната на 7 октомври 2026 г.
Трябва ли да направя нещо за 64-дневните сертификати?
Повечето собственици на сайтове не трябва. Ако хостингът подновява сертификата на сайта автоматично, той се грижи и за по-краткия срок. Промяна е нужна само ако подновявате сертификата сами и сте задали фиксиран брой дни преди изтичането.
Как да видя кой е издал сертификата на сайта ми и до кога важи?
На компютър с macOS или Linux командата openssl s_client -connect primer.bg:443 -servername primer.bg с Вашия домейн, подадена към openssl x509 -noout -issuer -dates, показва издателя и датите. Редът issuer казва кой е издал сертификата, а разликата между notBefore и notAfter е срокът му. Същите данни се виждат и в браузъра, в информацията за сертификата на сайта.
Ще спрат ли да работят сегашните 90-дневни сертификати?
Не. Валидните сертификати на Let's Encrypt не се отменят заради промяната. Последният 90-дневен сертификат се очаква да изтече на 11 май 2027 г.
След колко дни да подновявам 64-дневен сертификат?
Ако подновяването е зададено като фиксиран брой дни, сменете го на около две трети от срока, което при 64 дни е около 43-ия ден. Let's Encrypt съветва да потърсите в cron задачите, скриптовете и инструкциите числа като 83, 80 или 60.
Какво е ACME Renewal Info (ARI)?
ARI е начин Let's Encrypt да казва на ACME клиента, например Certbot, кога да поднови сертификата. Ако клиентът Ви поддържа ARI, не е нужно да променяте нищо заради 64-дневните сертификати. Дали го поддържа, вижте в документацията на клиента.
Как да тествам подновяването преди февруари 2027 г.?
От 14 октомври 2026 г. Let's Encrypt издава 64-дневни сертификати в своята тестова среда (staging), така че клиентът може да се провери там. Автоматизирайте и презареждането на сървъра след подновяване.
Ще стават ли сертификатите още по-кратки?
Да. Let's Encrypt пише, че преминаването към 64 дни подготвя почвата за срок по подразбиране от 45 дни през 2028 г., а и сега може да се поиска сертификат за 45 или 6 дни. Решението SC-081v3 на CA/Browser Forum от април 2025 г. намалява максималния срок на сертификатите от 398 на 47 дни между март 2026 и март 2029 г.