CA/Browser Forum, oрганизацията, която определя глобалните стандарти за дигитална сигурност, официално гласува и прие постепенното съкращаване на валидността на SSL/TLS сертификатите до 2029 година.
Водещите издатели (DigiCert и Sectigo) започват прилагането на новите правила още този месец. Ако вашият сертификат е издаден от тях след тези дати, неговата максимална валидност автоматично ще бъде ограничена до 199 дни.
Изискването важи за всички доставчици като по този начин правят SSL/TLS сертификатите по-надеждни и подобряват онлайн сигурността. С по-честото обновяване на информацията в сертификатите, интернет пространството става по-защитено, а криптирането на данните – винаги актуално спрямо най-новите технологични стандарти.
🗓️ Срокове на промените при валидността на сертификатите:
- 24 февруари 2026 максималната валидност на TLS сертификата става 200 дни;
- 15 март 2027 максималната валидност става 100 дни;
- 15 март 2029 максималната валидност ще бъде 47 дни.
За улеснение на компаниите от CA/Browser Forum насърчават да се предприемат автоматизирано управление за издаване и подновяване на сертификатите. По този начин няма да се обременяват с ръчни актуализации и елиминират риска от човешка грешка при ръчно следене. Ние също смятаме, че най-сигурният начин да се справите с тях е пълната автоматизация на процесите, инвестирайки в спокойствие.
Повече за това защо не бива да изпускате сроковете, можете да прочетете в статията ни по темата.
При SSL сертификатите обаче има една много важна техническа особеност, която често остава неразбрана и трябва да разграничим две ключови действия: подновяване и преиздаване.
- Подновяването е моментът, в който избирате нов предплатен период за вашата услуга.
- Преиздаването е техническото генериране на нов сертификат с актуален срок на валидност, което ще се случва по-често заради новите световни стандарти.
Когато подновявате своя сертификат, вие не просто удължавате срока му с един бутон. Вие генерирате напълно нов сертификат. Това означава, че при всеки нов цикъл (който вече ще бъде на всеки 6 месеца, а след това още по-често), трябва да преминете през:
- Нова конфигурация;
- Повторна инсталация на сървъра;
- Активация и проверка на валидността.
За подробна информация за всяка стъпка можете да разгледате помощната ни страница или във видеото:
Звучи ви прекалено сложно или просто нямате време да преминавате през това на всеки няколко месеца?
Ние сме насреща! В Superhosting разбираме, че времето ви е ценно, затова предлагаме лесен начин да сте сигурни, че сайтът ви ще бъде винаги онлайн и защитен – като включите автоматичните подновявания във вашия клиентски профил.
Услугата Managed SSL е създадена специално за нашите клиенти, използващи управляеми от нас хостинг услуги. С нея ние правим всичко вместо вас – конфигурираме, преиздаваме, инсталираме и активираме новия сертификат за сайта ви. Услугата е налична специално за наши клиенти.
Свържете се с нас и преминете към Managed SSL още днес. Оставете нашите експерти да се погрижат за всичко вместо вас.
Важно е да отбележим, че по-честото преиздаване на сертификатите е чисто техническо изискване и не е свързано с допълнителни разходи за вас. Вашата такса остава същата, на база годишен абонамент, независимо дали сертификатът се сменя веднъж или три пъти в рамките на този период.
Искаме да ви уверим, че следим отблизо всяка промяна в глобалните стандарти за сигурност. Вече сме предприели необходимите действия и няма нужда да следите календара на CA/Browser Forum – ние ще се погрижим за това.
При всяка следваща промяна в периодите на валидност или изискванията за преиздаване, ще ви уведомяваме своевременно. Нашата цел е винаги да сте информирани, а вашите сайтове – защитени и без никакво прекъсване.
Абонирайте се за блога, за да получавате полезно и експертно познание от света на уеб хостинг услугите, касаещо Вашия сайт и дигитално присъствие.
