سازمان غیرانتفاعی Let’s Encrypt به عنوان یکی از ستون‌های اصلی امنیت در وب، در اقدامی استراتژیک اعلام کرد که از تاریخ ۲۱ بهمن ۱۴۰۵ (۱۰ فوریه ۲۰۲۷)، مدت اعتبار پیش‌فرض گواهینامه‌های TLS خود را از ۹۰ روز به ۶۴ روز کاهش می‌دهد. این تغییر، بخشی از استراتژی بلندمدت این مرجع برای ارتقای امنیت پروتکل HTTPS و به حداقل رساندن بازه زمانی سوءاستفاده از گواهینامه‌های احتمالی لو رفته یا اشتباهاً صادر شده است.
چرا ۶۴ روز؟ تحلیل استراتژیک کوتاه‌سازی طول عمر
کاهش طول عمر گواهینامه‌های دیجیتال، پاسخی مستقیم به نیازهای امنیتی مدرن است. در دنیای امنیت سایبری، «پنجره آسیب‌پذیری» (Vulnerability Window) یکی از پارامترهای کلیدی در تحلیل ریسک است. با کاهش اعتبار به ۶۴ روز، Let’s Encrypt عملاً زمان بهره‌برداری مهاجمان از یک گواهینامه مسروقه را به شکل چشمگیری محدود می‌کند. این اقدام نه تنها یک استاندارد امنیتی است، بلکه محرکی برای خودکارسازی (Automation) در سطح زیرساخت‌های سرور است. برای مدیران سیستم، این تغییر به معنای پایان دورانی است که می‌شد با بازه‌های طولانی و تنظیمات دستی، گواهینامه‌ها را مدیریت کرد.
نقشه راه و مراحل گذار فنی
این تغییرات به صورت گام‌به‌گام در محیط‌های تست و عملیاتی اعمال خواهد شد. طبق اعلام رسمی، از تاریخ ۲۳ مهر ۱۴۰۵ (۱۴ اکتبر ۲۰۲۶)، محیط آزمایشی (Staging Environment) این مرجع، پشتیبانی از صدور گواهینامه‌های ۶۴ روزه را آغاز می‌کند تا مدیران سرور بتوانند پیش از تاریخ نهایی، زیرساخت‌های خود را آزمایش کنند. Let’s Encrypt تاکید کرده است که هیچ گواهینامه‌ای به صورت پیش‌دستانه باطل نخواهد شد و تمامی گواهینامه‌های فعلی تا لحظه انقضای خود معتبر باقی می‌مانند. آخرین گواهینامه ۹۰ روزه نیز در تاریخ ۲۱ اردیبهشت ۱۴۰۶ (۱۱ می ۲۰۲۷) منقضی خواهد شد.
چالش‌های فنی برای مدیران سیستم
برای بسیاری از سازمان‌ها، این تغییر یک «زنگ خطر» برای بازنگری در اسکریپت‌های اتوماسیون است. بسیاری از پیکربندی‌های فعلی بر پایه ابزارهای مدیریت گواهینامه مانند Certbot یا سایر کلاینت‌های پروتکل ACME تنظیم شده‌اند که ممکن است دارای فواصل زمانی هاردکد شده (Hardcoded intervals) باشند. مدیران سیستم باید اطمینان حاصل کنند که سرویس‌های تمدید خودکار (Cron jobs) آن‌ها بدون وابستگی به طول عمر ثابت ۹۰ روزه، به درستی عمل می‌کنند. علاوه بر این، کاهش دوره اعتبار مجدد احراز هویت دامنه (Domain Validation) از ۳۰ روز به ۱۰ روز و در نهایت به ۷ ساعت تا سال ۱۴۰۷ (۲۰۲۸)، لزوم استفاده از ابزارهای اتوماسیون بی‌نقص را دوچندان می‌کند.
مشخصات و زمان‌بندی تغییرات کلیدی:
- تغییر پیش‌فرض صدور: از ۹۰ روز به ۶۴ روز (از بهمن ۱۴۰۵).
- محیط تست (Staging): در دسترس از ۲۳ مهر ۱۴۰۵.
- اعتبار مجدد دامنه: کاهش از ۳۰ روز به ۱۰ روز (سپس ۷ ساعت در ۲۰۲۸).
- هدف آتی: کاهش به ۴۵ روز تا سال ۱۴۰۷ (۲۰۲۸).
- وضعیت گواهینامه‌های فعلی: بدون تغییر و تا زمان انقضا معتبر.
آینده زیرساخت‌های کلید عمومی (PKI)
حرکت Let’s Encrypt به سمت اعتبار ۴۵ روزه در سال ۲۰۲۸، نشان‌دهنده یک روند برگشت‌ناپذیر در امنیت وب است: «اعتبار کوتاه به معنای امنیت بیشتر است.» این پارادایم، دنیای IT را به سمت زیرساخت‌هایی سوق می‌دهد که در آن‌ها تمدید گواهینامه باید به عنوان بخشی از عملیات روتین سیستم (Routine Operation) و نه یک اقدام اضطراری یا دستی دیده شود. استفاده از ابزارهای کانتینری و پلتفرم‌های ابری که به صورت Native از ACME پشتیبانی می‌کنند، اکنون به یک ضرورت فنی برای حفظ پایداری سرویس‌ها تبدیل شده است.
