Сроки действия SSL-сертификатов становятся короче — вы готовы?
Начиная с 15 марта 2026 года, SSL/TLS сертификаты будут иметь максимальный срок действия 200 дней – по сравнению с текущими 398. Это означает, что вам придется обновлять сертификаты примерно в два раза чаще, чем сейчас.
Имейте в виду, что это НЕ означает, что вам придется платить за них чаще.
И на этом не останавливается. Дорожная карта отрасли идет дальше:
– 2027: Максимум снижается до 100 дней
– 2029: Сертификаты действительны всего 47 дней
К концу десятилетия, если вы все еще обновляете вручную, вам придется делать это каждые шесть недель.
Почему это важно
Истекший сертификат – это не просто неудобство. Он вызывает предупреждения о безопасности в браузере, которые останавливают посетителей, ломает API и связанные сервисы, и может подорвать доверие клиентов за ночь. С сертификатами, истекающими чаще, margen для ошибки уменьшается — одно пропущенное обновление, пока кто-то в отпуске, может привести к падению рабочего сайта.
Ручное обновление имело смысл раз в год. При 47 днях это просто неустойчиво.
Решение: Автоматизируйте с ACME
Протокол ACME был создан именно для этой ситуации — он обрабатывает выдачу и обновление сертификатов автоматически, в фоновом режиме, без человеческого вмешательства. Большинство крупных хостинг-платформ уже поддерживают его:
– cPanel: AutoSSL автоматически обрабатывает обновления после активации — ничего не нужно делать после настройки.
– Plesk: Расширение SSL It! делает то же самое, тихо обновляя сертификаты до их истечения.
– VPS или выделенные серверы: Certbot (Let’s Encrypt) в сочетании с простой задачей cron поддерживает все актуальным бесплатно.
– Kubernetes: cert-manager интегрируется непосредственно в ваш кластер и управляет полным жизненным циклом сертификата.
Что делать сейчас
Срок до марта 2026 года ближе, чем кажется. Несколько шагов, чтобы опередить его:
Проверьте вашу текущую настройку. Узнайте, для каких доменов у вас есть сертификаты и как они обновляются. Большинство панелей управления имеют страницу обзора сертификатов.
Включите AutoSSL. Если вы на плане cPanel или Plesk в AlexHost, убедитесь, что AutoSSL активен для всех ваших доменов. Это займет несколько минут и полностью решит проблему.
Добавьте уровень мониторинга. Даже с автоматизацией независимое уведомление об истечении сертификата является полезной страховкой. Инструменты, такие как UptimeRobot, могут уведомить вас, если что-то пройдет мимо.
Итог
Сокращение срока действия сертификатов в целом полезно для безопасности интернета — но это создает реальное давление на тех, кто управляет обновлениями вручную. Решение простое: автоматизируйте сейчас, прежде чем сроки заставят вас действовать.
Не уверены, обрабатывает ли ваша настройка AlexHost обновления автоматически? Наша команда поддержки может помочь вам проверить это за несколько минут.
on All Hosting Services
