Let's Encrypt, varsayılan sertifika süresini Şubat 2027'den itibaren 64 güne indiriyor

Web'in önemli bir bölümüne ücretsiz TLS sertifikası sağlayan kâr amacı gütmeyen sertifika otoritesi Let's Encrypt, Help Net Security'nin aktardığına göre 10 Şubat 2027'den itibaren sertifikalarının varsayılan geçerlilik süresini 90 günden 64 güne indirecek. Bu adım, varsayılan sürenin 2028'de 45 güne düşmesinden önceki ara aşama. Yenileme takvimini sabit değerlerle ayarlamış yöneticiler otomasyonlarını güncellemezse sertifikaların süresinin dolması ve sitelerin erişilemez hâle gelmesi riskiyle karşılaşabilir.

Neler oldu?

Help Net Security'ye göre Let's Encrypt, kullanıcıların sistemlerini deneyebilmesi için 14 Ekim 2026'da test (staging) ortamında 64 günlük sertifika vermeye başlayacak. Yeni süre 10 Şubat 2027'de üretim ortamında varsayılan hâle gelecek. Son 90 günlük sertifikanın 11 Mayıs 2027 civarında sona ermesi bekleniyor; Let's Encrypt geçiş sürecinde geçerli sertifikaları iptal etmeyeceğini açıkladı.

Help Net Security'nin aktardığına göre Let's Encrypt'i işleten Internet Security Research Group'tan (ISRG) Sarah Gran, daha kısa sürelerin anahtarların ele geçirilmesi ve hatalı sertifika verilmesi riskini azalttığını söyledi. İsteğe bağlı 45 günlük veya 6 günlük sertifikaları halihazırda kullanan aboneler değişiklikten etkilenmiyor.

Teknik detaylar

Help Net Security'ye göre Let's Encrypt, süre değişikliğiyle birlikte önceki bir alan adı doğrulamasının yeniden kullanılabildiği süreyi de 30 günden 10 güne indiriyor. Bu değişiklik, 2029'da azami doğrulama yeniden kullanım sürelerinde yapılması planlanan kısaltmaya yanıt veriyor ve doğrulama verisi yedi saatten eskiyse gereken "CAA yeniden denetimi" ihtiyacını ortadan kaldırıyor. Yeniden kullanım süresi 2028'de yedi saate inecek. Gran'a göre ACME istemcileri doğrulamaların yeniden kullanımına dayanacak şekilde tasarlanmamışsa kullanıcıların çoğunun bir değişiklik yapmasına gerek yok.

Kimler etkileniyor?

ACME Renewal Info (ARI) desteği olan bir ACME istemcisi kullanan sitelerde, yenileme zamanını Let's Encrypt bildirdiği için değişiklik gerekmemesi bekleniyor. Help Net Security'ye göre cron görevleri veya sarmalayıcı betiklerle süre dolmadan belirli bir gün sayısı önce yenileme yapan sistemlerin ise güncellenmesi gerekiyor.

Ne yapmalı?

• ACME istemcinizin ARI'yi destekleyip desteklemediğini kontrol edin ve davranışını istemcinin belgelerinden doğrulayın.
• Cron görevlerinde, betiklerde ve çalışma kılavuzlarında 83, 80 veya 60 gibi sabit yenileme değerlerini arayın.
• Let's Encrypt'in önerisine uyarak sabit gün sayısı yerine sertifika süresinin yaklaşık üçte ikisi dolduğunda yenileme yapın.
• 14 Ekim'den itibaren 64 günlük sertifikalarla test ortamında deneme yapın.
• Sertifikaların yeniden yüklenmesini ve dağıtımını otomatikleştirin, başarısız yenilemeler için uyarı kurun.