Теперь Let's Encrypt предлагает общедоступные сертификаты краткосрочного действия и сертификаты IP-адресов.

[funnykengarags]

Теперь Let's Encrypt предлагает общедоступные сертификаты краткосрочного действия и сертификаты IP-адресов. Срок действия этих сертификатов составляет 160 часов, что чуть более шести дней. Для получения сертификата краткосрочного действия абонентам достаточно выбрать профиль сертификата «краткосрочного действия» в своем клиенте ACME.

Сертификаты с коротким сроком действия повышают безопасность, требуя более частой проверки и снижая зависимость от ненадежных механизмов отзыва. Если закрытый ключ сертификата раскрыт или скомпрометирован, отзыв исторически был способом минимизировать ущерб до истечения срока действия сертификата. К сожалению, система отзыва ненадежна, поэтому многие заинтересованные стороны остаются уязвимыми до истечения срока действия сертификата, который может составлять до 90 дней. С сертификатами с коротким сроком действия этот период уязвимости значительно сокращается.

Использование краткосрочных сертификатов является добровольным, и в настоящее время мы не планируем устанавливать их по умолчанию. Подписчики, полностью автоматизировавшие процесс продления сертификатов, смогут легко перейти на краткосрочные сертификаты по своему желанию, но мы понимаем, что не все находятся в таком положении и в целом довольны значительно более коротким сроком действия. Мы надеемся, что со временем все перейдут на автоматизированные решения, и мы сможем продемонстрировать, что краткосрочные сертификаты работают хорошо.

Как было объявлено ранее , в ближайшие несколько лет срок действия наших сертификатов по умолчанию сократится с 90 дней до 45 дней .

Сертификаты IP-адресов позволяют операторам серверов аутентифицировать TLS-соединения по IP-адресам, а не по доменным именам. Let's Encrypt поддерживает как IPv4, так и IPv6. Сертификаты IP-адресов должны быть краткосрочными — это решение мы приняли, поскольку IP-адреса более изменчивы, чем доменные имена, поэтому более частая проверка важна. Вы можете узнать больше о наших сертификатах IP-адресов и вариантах их использования из нашей публикации, посвященной анонсу нашего первого сертификата IP-адреса .

Мы хотели бы поблагодарить Фонд открытых технологий и Агентство суверенных технологий, а также наших спонсоров и доноров за поддержку в развитии этой работы.

https://letsencrypt.org/2026/01/15/6day-and-ip-general-availability