SSL-сертифікати: термін дії скоротять до 198 днів у 2026 році

Чому скорочують термін дії SSL-сертифікатів?

Форум CA/Browser Forum ухвалив рішення про поетапне скорочення максимального терміну дії SSL/TLS-сертифікатів. Ініціатором цієї пропозиції стала компанія Apple, яку підтримали провідні технологічні компанії та центри сертифікації.

Головна мета змін — підвищення рівня кібербезпеки. Коротший термін дії сертифікатів дає змогу швидше оновлювати криптографічний захист, оперативніше реагувати на потенційні загрози та зменшувати ризик компрометації сертифікатів. Це допомагає краще захистити персональні дані користувачів, які передаються між браузером і вебсайтом.

Як зміни вплинуть на власників SSL-сертифікатів?

Основна зміна для клієнтів полягає в тому, що SSL-сертифікати доведеться поновлювати значно частіше. Це означає, що процес перевипуску сертифікатів стане регулярнішим, тому варто заздалегідь подбати про автоматизацію їхнього оновлення.

Запланований графік скорочення терміну дії сертифікатів:

• До 15 березня 2026 року — без змін, сертифікати залишатимуться чинними до 398 днів.
• З 15 березня 2026 року — максимальний термін дії скоротиться з 398 до 198 днів.
• З 15 березня 2027 року — максимальний термін дії буде зменшено з 198 до 100 днів.
• З 15 березня 2029 року — максимальний термін дії скоротиться зі 100 до 47 днів.

Для більшості користувачів ці зміни будуть майже непомітними за умови використання автоматичного перевипуску сертифікатів. Проте тим, хто керує SSL-сертифікатами вручну, варто врахувати нові строки та заздалегідь оновити внутрішні процеси, щоб уникнути прострочення сертифікатів.

Чи збережуть SSL-сертифікати, випущені до 15 березня 2026 року, термін дії 398 днів?

Так. Якщо SSL-сертифікат буде видано, наприклад, 14 березня 2026 року, він залишатиметься чинним протягом 398 днів. Нові правила застосовуватимуться лише до сертифікатів, випущених після визначених дат, і не матимуть зворотної сили. Тобто вже видані сертифікати збережуть свій початковий термін дії до закінчення його дії.

Як хостинги спрощують керування SSL-сертифікатами?

Щоб зробити використання SSL-сертифікатів максимально зручним, сучасні хостинги пропонують автоматичне встановлення та перевипуск сертифікатів. Якщо ви обрали SSL із функцією автоустановки, жодних додаткових дій не знадобиться — сертифікат буде автоматично перевипущено та встановлено до завершення терміну його дії.

Якщо ви замовили послугу seo-просування у нас, ми також допоможемо не пропустити оновлення сертифіката. Завчасно надішлемо нагадування про необхідність перевипуску та надамо покрокову інструкцію, яка допоможе швидко виконати оновлення (за умови доступу до панелі управління хостингом).

Коли браузери почнуть працювати з новими термінами дії SSL-сертифікатів?

Браузери підтримуватимуть нові строки дії SSL-сертифікатів одразу після того, як центри сертифікації почнуть видавати сертифікати за оновленими правилами. Для цього користувачам не потрібно встановлювати окремі оновлення браузерів.

Це пов'язано з тим, що браузери довіряють сертифікатам, які відповідають вимогам центрів сертифікації. Тому після набуття чинності нових правил усі сертифікати з оновленим терміном дії автоматично розпізнаватимуться як дійсні.