Let's Encrypt verkort levensduur tls-certificaten naar 64 dagen

In dit artikel:

Let's Encrypt verkort de standaardgeldigheid van zijn gratis tls-certificaten vanaf 10 februari 2027 van 90 naar 64 dagen. Dat geldt voor alle nieuwe certificaten die vanaf die datum worden uitgegeven; het laatste 90-dagen-certificaat verloopt op 11 mei 2027. Gebruikers kunnen ook nu al kiezen voor een kortere geldigheidsduur, zoals 45 of 6 dagen.

De grootste certificaatautoriteit op internet begint volgende week in de stagingomgeving met 64-dagen-certificaten. Gebruikers worden gevraagd hun systemen daar te testen voordat de wijziging in productie komt. De kortere levensduur moet de risico’s van verkeerd uitgegeven certificaten en gestolen of gecompromitteerde sleutels beperken. In 2028 willen Let’s Encrypt en andere autoriteiten de standaardduur verder terugbrengen naar 45 dagen. Ook wordt de periode waarin na domeinvalidatie certificaten kunnen worden aangevraagd verkort: van 30 dagen naar 10 dagen in 2027 en zeven uur vanaf 2028.