SSL-сертифікати стають коротшими: що змінюється і що робити

Ще недавно SSL-сертифікат купували раз на рік і забували про нього. Це закінчується: у квітні 2025 року CA/Browser Forum — організація, що задає правила для центрів сертифікації та браузерів, — ухвалила ballot SC-081v3, і максимальний строк дії сертифікатів поступово скорочується.

Як це скорочується

•до 2025 року — 398 днів;

•з березня 2026 — близько 200 днів (у GoGetSSL зараз до 199 днів);

•з березня 2027 — близько 100 днів;

•з березня 2029 — 47 днів.

Паралельно скорочується й строк, протягом якого центр сертифікації може не перевіряти домен повторно: 398 → 200 → 100 → 10 днів.

Що це означає на практиці

•Купівля на рік і більше не втрачає сенсу: оплачений період діє повністю, але сам сертифікат у цей час доведеться перевипускати й заново встановлювати.

•Перевипуск безкоштовний, проте з’являється ручна робота — а разом із нею й ризик помилки чи пропущеного терміну.

•Продовження тепер оформлюється як нове замовлення з повторною перевіркою домену (через DNS, файл на сайті або лист).

•Прострочений сертифікат — це попередження в браузері та втрачені відвідувачі.

Що робимо ми

•Нагадуємо про закінчення сертифіката заздалегідь.

•Якщо ваш сайт розміщений на нашому хостингу або на сервері, орендованому в нас, самі проходимо перевірку домену й встановлюємо новий сертифікат: від вас лише підтвердження.

•Якщо сертифікат куплений для домену без хостингу чи сервера в нас, перевірку та встановлення виконуєте ви; у разі питань підказуємо, що потрібно зробити.

•Розширили лінійку SSL: сертифікати DV, OV та EV, Wildcard, багатодоменні та для IP-адрес — переглянути каталог.

Джерело: GoGetSSL — SSL Certificate Lifecycles Are Shortening.