Perioade de valabilitate mai scurte pentru certificatele Let's Encrypt: ce înseamnă acest lucru pentru dumneavoastră?
Let's Encrypt este emitentul gratuit de certificate folosit de majoritatea site-urilor, inclusiv la WebOké. Un certificat Let's Encrypt este valabil în prezent 90 de zile. Această perioadă se va scurta, iar Let's Encrypt nu mai trimite e-mailuri de reamintire atunci când un certificat este pe cale să expire. Aici aflați ce se schimbă și ce trebuie să faceți.
Ce se schimbă
| Data | Ce |
|---|---|
| 4 juni 2025 | Let's Encrypt nu mai trimite e-mailuri despre certificatele care expiră. |
| 13 mei 2026 | Cei care aleg acest lucru (profilul tlsserver) primesc certificate valabile 45 de zile. |
| 10 februari 2027 | Profilul standard emite certificate valabile 64 de zile. |
| 16 februari 2028 | Profilul standard emite certificate valabile 45 de zile. |
De asemenea, o verificare reușită a numelui dvs. de domeniu va fi reținută pentru o perioadă mai scurtă: din februarie 2027, zece zile, iar din februarie 2028, doar șapte ore. Veți observa acest lucru mai ales dacă solicitați manual un certificat printr-o înregistrare DNS: va trebui să repetați acest pas mai des.
Prin aceasta, Let's Encrypt respectă regulile CA/Browser Forum, care se aplică tuturor emitenților. Un certificat cu valabilitate mai scurtă limitează daunele atunci când ceva nu merge bine, de exemplu o cheie compromisă. Consecința pentru dumneavoastră: reînnoirea manuală nu mai este o opțiune. Aceasta trebuie să se facă automat, iar dumneavoastră trebuie să urmăriți ca acest lucru să reușească.
Pe pachetul dvs. de hosting: nu trebuie să faceți nimic
La un pachet de hosting, DirectAdmin solicită certificatul și îl reînnoiește automat. Nu trebuie să modificați nimic pentru aceasta. Totuși, domeniul dvs. trebuie să indice în continuare către serverul nostru, deoarece Let's Encrypt verifică din nou acest lucru la reînnoire. Consultați Activarea și reînnoirea certificatului SSL și rezolvarea problemelor.
Puteți vedea până când este valabil certificatul dvs. cu Sănătatea domeniului. Dacă acesta expiră în mai puțin de 14 zile, instrumentul vă semnalează că reînnoirea întârzie. Verificați atunci în DirectAdmin, la SSL Certificates, dacă există verificări eșuate.
Folosiți un certificat și în afara pachetului dvs., de exemplu pentru că îl copiați manual pe un alt dispozitiv sau într-un alt serviciu? În acest caz, va trebui în curând să faceți acest lucru la fiecare câteva săptămâni. Este preferabil ca acel dispozitiv sau serviciu să solicite singur un certificat.
Pe un VPS: configurați și verificați singur
Pe un VPS, reînnoirea o gestionați singur, cu certbot, Caddy sau clientul ACME al software-ului dvs. Consultați nginx cu un certificat Let's Encrypt și Caddy: un site cu https automat. Cu certbot, verificați următoarele:
- Verificați dacă timer-ul pentru reînnoire există și rulează:
systemctl list-timers 'certbot*'
- Efectuați o reînnoire de probă. Aceasta nu solicită un certificat real:
sudo certbot renew --dry-run
Dacă se încheie cu un mesaj că toate simulările au reușit, reînnoirea funcționează. - Încarcă serverul dvs. web și noul certificat? Cu plug-in-ul pentru nginx, certbot se ocupă singur de acest lucru. Dacă folosiți
certbot certonly, configurați un deploy hook care reîncarcă serverul dvs. web. - Mențineți clientul ACME actualizat prin sursa de pachete. Let's Encrypt recomandă ARI (ACME Renewal Information): astfel, Let's Encrypt însuși indică momentul în care un certificat trebuie reînnoit.
Ați creat un script propriu sau o linie cron care reînnoiește, de exemplu, la fiecare 60 de zile? Acest lucru nu va mai funcționa de îndată ce certificatele vor avea o valabilitate mai scurtă. Lăsați clientul să decidă singur când este momentul și lăsați-l să verifice cel puțin zilnic.
VPS-ul și tot ce rulează pe acesta le administrați singur. Noi vă ajutăm cu partea WebOké: panoul, rețeaua și snapshot-urile.
Monitorizați data expirării
Deoarece nu mai sosesc e-mailuri de reamintire, Let's Encrypt însuși recomandă să monitorizați dacă reînnoirea reușește. Un serviciu de monitorizare care citește data expirării certificatului dvs. și vă avertizează când rămân mai puțin de 14 zile detectează la timp o reînnoire eșuată fără avertisment. Consultați Monitorizarea site-ului dvs.: disponibilitate, certificat și domeniu.
Lectură suplimentară
- Decreasing Certificate Lifetimes to 45 Days (Let's Encrypt, în limba engleză)
- Expiration Notification Service Has Ended (Let's Encrypt, în limba engleză)
Doriți să aflați mai multe? Urmați cursul gratuit VPS și administrarea serverelor Linux, lecția 7.3 https cu Let's Encrypt.