Būtiskas izmaiņas SSL/TLS sertifikātu izsniegšanas un pagarināšanas kārtībā

Informējam, ka globālajā nozarē ir pieņemtas būtiskas izmaiņas attiecībā uz publiski uzticamu SSL/TLS sertifikātu derīguma termiņiem un pārvaldību.

Šīs izmaiņas ir apstiprinājis CA/Browser Forum (nozares standartu organizācija), un tās pakāpeniski stāsies spēkā no 2026. gada.

Galvenās izmaiņas

Turpmāk SSL/TLS sertifikātu maksimālais derīguma termiņš tiks būtiski samazināts:

• līdz 2026. gada 15. martam – līdz 398 dienām
• no 2026. gada 15. marta – līdz 200 dienām (pašreizējais līmenis)
• no 2027. gada 15. marta – līdz 100 dienām
• no 2029. gada 15. marta – līdz 47 dienām

Tas nozīmē, ka nākotnē sertifikāti būs jāatjauno ievērojami biežāk.
Papildus tam tiek samazināts arī periods, kurā drīkst atkārtoti izmantot domēna un organizācijas validācijas datus, kas nozīmē biežāku validācijas procesu veikšanu.

Kā tas ietekmē sertifikātu izsniegšanu un pagarināšanu

• No 2026. gada sertifikāti vairs netiks izsniegti uz 1 gadu – to maksimālais termiņš būs 199 dienas.
• Šie ierobežojumi attieksies arī uz sertifikātu atkārtotu izsniegšanu (reissue) un pagarināšanu.
• SSL sertifikāta atjaunošana līdz 1 gada periodam ir bez papildu maksas, taču būs nepieciešama atkārtota sertifikāta uzstādīšana.

Kāpēc šīs izmaiņas tiek ieviestas

Galvenais izmaiņu mērķis ir uzlabot interneta drošību, nodrošinot biežāku sertifikātu atjaunošanu un aktuālu validācijas datu izmantošanu:

• samazināt risku, ka kompromitēti sertifikāti tiek izmantoti ilgstoši;
• nodrošināt biežāku datu (domēna un organizācijas) pārbaudi;
• uzlabot kriptogrāfisko drošību un pielāgošanās spēju jaunām tehnoloģijām.

SSL sertifikātu dzīves cikls tuvākajos gados kļūs ievērojami īsāks, un tas būtiski mainīs to izsniegšanas un pagarināšanas procesu.

Sākot ar 2026. gada 15. martu, SSL sertifikāta maksimālais derīguma termiņš ir 199 dienas.

SSL sertifikāta atjaunošana līdz viena gada periodam tiek nodrošināta bez papildu maksas, taču būs nepieciešama atkārtota sertifikāta uzstādīšana.

Pašlaik strādājam pie sistēmu pielāgošanas, lai ieviestu automatizētus procesus un nodrošinātu nepārtrauktu un drošu pakalpojumu darbību.

Ja jums ir jautājumi vai nepieciešama palīdzība risinājuma ieviešanā, lūdzu, sazinieties ar SigmaNet klientu apkalpošanas grupu.