موسسه غیرانتفاعی Let’s Encrypt در اطلاعیه‌ای رسمی اعلام کرد که از تاریخ ۱۰ فوریه ۲۰۲۷ (۲۱ بهمن ۱۴۰۵)، مدت زمان اعتبار گواهینامه‌های SSL/TLS خود را از ۹۰ روز به ۶۴ روز کاهش خواهد داد. این تصمیم استراتژیک با هدف ارتقای امنیت فضای وب، کاهش پنجره آسیب‌پذیری در صورت سرقت کلیدهای خصوصی و تعمیق فرهنگ اتوماسیون در مدیریت زیرساخت‌های رمزنگاری اتخاذ شده است.
فلسفه پشت کاهش چرخه حیات گواهینامه‌ها
در سال‌های دور، گواهینامه‌های دیجیتال برای دوره‌های یک تا سه ساله صادر می‌شدند که این امر مدیریت آن‌ها را برای مدیران سیستم به یک کابوس تبدیل می‌کرد. از زمان آغاز فعالیت Let’s Encrypt در سال ۲۰۱۶ میلادی، استاندارد ۹۰ روزه معرفی شد تا سازمان‌ها را مجبور به پذیرش خودکارسازی کند. اکنون با گذشت بیش از یک دهه، کاهش این دوره به ۶۴ روز، تلاشی برای به حداقل رساندن مخاطرات ناشی از کلیدهای خصوصی لو رفته (Compromised Private Keys) است. هرچه طول عمر یک گواهینامه کوتاه‌تر باشد، مدت زمانی که یک مهاجم می‌تواند از یک کلید مسروقه برای حملات Man-in-the-Middle یا جعل هویت استفاده کند، به مراتب کمتر خواهد بود.
تکنولوژی ARI؛ ناجی مدیران سیستم
یکی از دغدغه‌های اصلی مدیران شبکه و DevOps، افزایش ترافیک ناشی از تمدیدهای مکرر است. راهکار Let’s Encrypt برای این چالش، پروتکل ACME Renewal Information (ARI) است. برخلاف روش‌های قدیمی که بر زمان‌بندی‌های ثابت (Hardcoded) تکیه داشتند، ARI به کلاینت‌های ACME اجازه می‌دهد تا از سرورهای Let’s Encrypt بپرسند که چه زمانی بهترین لحظه برای تمدید گواهینامه است. این قابلیت باعث می‌شود که بار پردازشی سرورها بهینه شده و از تمدیدهای غیرضروری یا همزمان جلوگیری شود.
مشخصات فنی تغییرات آینده
- تاریخ اجرای سراسری: ۱۰ فوریه ۲۰۲۷ (۲۱ بهمن ۱۴۰۵)
- طول دوره اعتبار جدید: ۶۴ روز
- دوره فعلی: ۹۰ روز
- فناوری کلیدی مورد نیاز: ACME v2 با پشتیبانی از پروتکل ARI
- زمان آغاز تست‌های داوطلبانه: ۱۴ اکتبر ۲۰۲۶ (۲۲ مهر ۱۴۰۵)
آمادگی برای گذار به استاندارد جدید
برای آن دسته از مدیرانی که همچنان از اسکریپت‌های منسوخ یا فرآیندهای دستی برای مدیریت گواهینامه‌ها استفاده می‌کنند، این تغییر می‌تواند منجر به خرابی وب‌سایت‌ها و از دسترس خارج شدن سرویس‌ها در صورت عدم بروزرسانی به موقع شود. پیشنهاد می‌شود از همین امروز و پیش از آغاز تست‌های آزمایشی در مهرماه ۱۴۰۵، زیرساخت‌های خود را به کلاینت‌های مدرن مانند Certbot یا سایر پیاده‌سازی‌های منطبق با RFC 9115 مجهز کنید.
نتیجه‌گیری
حرکت به سوی گواهینامه‌های کوتاه‌مدت، گواهی بر بلوغ پروتکل‌های امنیتی وب است. Let’s Encrypt با این تصمیم، اکوسیستم وب را به سمتی هدایت می‌کند که در آن امنیت دیگر یک «تنظیمات یک‌باره» نیست، بلکه یک فرآیند مستمر و کاملاً خودکار است. مدیران فناوری باید در ماه‌های منتهی به بهمن ۱۴۰۵، نسبت به بازبینی اتوماسیون‌های خود در محیط‌های Staging اقدام نمایند تا از پایداری سرویس‌های خود در عصر ۶۴ روزه اطمینان حاصل کنند.
