Срок действия SSL-сертификатов сокращается: 200, 100 и 47 дней

Опубликовано 12 ноября 2026 2 мин. чтения

Производители браузеров и центры сертификации постепенно сокращают максимальный срок действия общедоступных SSL/TLS-сертификатов. Решение принято по результатам голосования SC-081v3, принятого CA/Browser Forum в апреле 2025 года. Приведённые ниже даты мы прочитали непосредственно в тексте Baseline Requirements, опубликованном Форумом.

Новый график

До 15 марта 2026 года: не более 398 дней
С 15 марта 2026 года: не более 200 дней
С 15 марта 2027 года: не более 100 дней
С 15 марта 2029 года: не более 47 дней

Даты применяются в зависимости от дня выпуска сертификата. То есть сейчас (ноябрь 2026 года) только что выпущенный сертификат может действовать не более 200 дней.

Сокращается и срок повторного использования данных проверки

Срок, в течение которого можно повторно использовать проверку контроля над доменом, в те же даты тоже сокращается с 398 дней до 200, 100 и, в 2029 году, до 10 дней. Для данных проверки организации (OV/EV) срок повторного использования с 15 марта 2026 года сократился с 825 до 398 дней.

Как это на вас повлияет?

Какой бы срок вы ни купили, сертификат придётся чаще перевыпускать и устанавливать. Как именно это будет применяться по продуктам, может зависеть от поставщика сертификата.
Если вы установите сертификат вручную и забудете о нём, срок истечёт, и посетители увидят предупреждение «не защищено». По мере сокращения сроков этот риск растёт.
Автоматически обновляемые сертификаты, например Let's Encrypt, и так недолговечны (90 дней). Поэтому автоматическое продление — самое удобное решение.

Что нужно сделать?

Запишите даты окончания ваших сертификатов в список и добавьте напоминания в календарь.
По возможности используйте автоматическое продление.
Читайте предупреждающие письма от поставщика сертификатов и убедитесь, что ваш адрес электронной почты актуален.
Если у вас есть вопросы о наших SSL-продуктах, создайте заявку в поддержку. Для выбора можно также посмотреть руководство Какой SSL-сертификат выбрать?

Источник

CA/Browser Forum, Baseline Requirements для голосования SC-081v3 (текст с пометками об изменениях); максимальный срок действия указан в разделе 6.3.2. Поскольку это версия текста с пометками об изменениях, рекомендуем также проверить действующую последнюю версию.