Начиная с 1 сентября 2020 г., все сертификаты TLS/SSL будут иметь срок действия 1 год. Это 13 месяцев или 398 дней, если прибавить дополнительные 30 дней при продлении или замене. Однако при подписке на SSL Вы все равно можете получить SSL-сертификат на 2 года. Далее мы покажем Вам, как это сделать.
Текущий срок службы TLS/SSL, установленный на уровне 27 месяцев, продержался всего два года. Это на один год меньше, чем предыдущие 3-летние рекомендации по сроку действия с 2015 по 2018 год. На заре развития веб-шифрования SSL-сертификаты имели 5-летний цикл. Первое уменьшение произошло с появлением хэш-алгоритма SHA-256.
Поскольку Интернет развивается, а угрозы безопасности никуда не исчезают, ведущие центры сертификации и браузеры постоянно настаивают на сокращении срока действия SSL. Причина этого проста — частое обновление SSL-сертификата дает злоумышленникам меньше времени для его взлома. В результате конфиденциальные данные пользователей будут защищены еще лучше, чем сейчас.
Хотя все центры сертификации предвидели последнее сокращение срока действия SSL, именно компания Apple сделала это официально, объявив в одностороннем порядке объявив что с 1 сентября его браузер Safari больше не будет доверять сертификатам SSL/TLS со сроком действия более 398 дней. Поскольку Safari является вторым по популярности браузером в Сети, у ведущих центров сертификации не было другого выбора, кроме как подчиниться решению Apple.
Реакция центров сертификации на 1 год действия SSL
DigiCert и Sectigo, центры сертификации с наибольшей долей рынка, положительно отреагировали на новый срок службы SSL.
«Компания DigiCert согласна с тем, что сокращение срока службы способствует повышению безопасности экосистемы, и располагает необходимыми инструментами, чтобы помочь нашим клиентам автоматизировать процесс жизненного цикла сертификата. Мы поддерживаем сертификаты с коротким сроком действия, всего несколько часов, для клиентов с развитыми возможностями автоматизации». написал Дин Коклин в блоге компании.
Майкл Фаулер (Michael Fowler), президент по работе с партнерами и каналами сбыта компании Sectigo, поддержал мысли Коклина.
«Компания Sectigo понимает преимущества и поддерживает сокращение срока службы сертификатов. Мы также знаем, что введенное в настоящее время двухлетнее ограничение уже повлияло на наших реселлеров SSL-сертификатов, вызвав трения у пользователей. Компания Sectigo предвидела эти изменения и представила решения, которые помогут нашим партнерам «.
Что означает 1 год действия SSL для конечного пользователя?
Если срок действия Вашего существующего 2-летнего SSL-сертификата истекает в ближайшее время (менее чем через 12 месяцев), то сейчас у Вас есть последний шанс получить сертификат на следующие два года. Начиная с 1 сентября 2020 г., компания Digicert и все ее SSL-бренды(RapidSSL, GeoTrust и Thawte) прекратят выпуск 2-летних публичных TLS-сертификатов. Sectigo и GoGetSSL откажутся от 2-летнего срока действия SSL еще раньше.
Начиная с 19 августа 2020 года, оба центра сертификации будут выдавать только сертификаты сроком на 1 год.
Хорошие новости! Вы все еще можете воспользоваться скидками в течение нескольких лет
Все SSL-сертификаты, купленные до истечения срока, будут работать в обычном режиме. Вам не придется беспокоиться об их продлении в ближайшее время.
Лучше всего то, что в SSL Dragon мы предлагаем большие скидки на все наши SSL-продукты, если Вы покупаете их на несколько лет, даже после того, как вступает в силу срок действия 1 года.
Как это работает? Все просто.
Вы можете заказать 2- или 3-летнюю подписку на SSL и значительно снизить стоимость Вашего сертификата.
Единственное отличие заключается в том, что Вам нужно каждый год перевыпускать сертификат, проходить проверку и снова устанавливать его на свой сервер.
Сделав всего несколько дополнительных шагов, Вы все равно сможете сэкономить немало денег.
Update: The maximum SSL Validity is now 200 days (since March 15, 2026). It drops to 100 days in 2027. Then to 47 days in 2029. Renewal isn’t occasional anymore. It’s constant across every domain and environment.
ACME Certificate-as-a-Service снимает этот груз с Ваших рук. Он занимается выдачей. Он занимается продлением. Она поддерживает сертификаты в действии, не прибегая к ручному циклу, который больше не подходит.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
