Срок действия SSL-сертификатов сокращается

Введение

С 15 марта 2026 года максимальный срок действия публичных SSL/TLS-сертификатов сокращён до 200 дней. В дальнейшем срок будет уменьшаться: с 15 марта 2027 года он составит 100 дней, а с 15 марта 2029 года - 47 дней.

Изменение связано с требованиями CA/Browser Forum. Более короткий срок действия сертификата повышает безопасность: если сертификат или ключ скомпрометирован, период их возможного использования становится меньше.

Что это значит для администратора

Сертификат больше нельзя будет просто выпустить на длительный срок и установить на сервер. Через определённое время администратору потребуется повторно подтвердить владение доменом. В зависимости от способа проверки это может быть:

• подтверждение через электронную почту;

• добавление специальной TXT-записи в DNS.

После успешной проверки в панели управления станет доступен новый сертификат. Его необходимо скачать и установить на сервер вместо старого.

Нужно ли платить за каждый новый сертификат

Нет. Оплата производится за выбранный период действия услуги, например за 1 год. Повторный выпуск сертификата в течение оплаченного периода выполняется бесплатно.

То есть сокращение срока действия сертификата не означает, что оплачивать его придётся несколько раз в год.