Od 15 marca 2026 nowy certyfikat SSL może być ważny najwyżej 200 dni. Część wystawców certyfikatów wprowadziła ten limit wcześniej: DigiCert od 24 lutego, a Sectigo od 12 marca. Certyfikat wystawiony w marcu z limitem 200 dni wygasa we wrześniu lub w październiku.
Dlaczego certyfikat wygasa przed końcem opłaconego roku?
Certyfikat SSL często kupuje się na rok. Opłata nadal obejmuje cały rok, ale sam certyfikat działa najwyżej 200 dni. Mimo opłaconego roku certyfikat trzeba więc odnowić i ponownie zainstalować przed upływem 200 dni.
Jeśli to nie nastąpi, przeglądarka pokaże odwiedzającym ostrzeżenie „Twoje połączenie nie jest prywatne”. Większość osób w tym miejscu zamyka stronę. Firma traci wtedy zapytania od klientów, a sklep internetowy również zamówienia.
Co dalej z ważnością certyfikatów SSL?
To dopiero pierwszy etap. Od 15 marca 2027 limit spadnie do 100 dni, czyli do około czterech wymian w roku. Od 15 marca 2029 wyniesie już 47 dni.
Pełny harmonogram i powody tych zmian opisaliśmy w artykule Krótsza ważność certyfikatów TLS/SSL: co zmienia nowy harmonogram?
Przy tak krótkich terminach łatwo przeoczyć datę zakończenia ważności. Dlatego w ramach naszej opieki technicznej sprawdzanie i odnawianie certyfikatów realizujemy za Ciebie.
„Okres ważności certyfikatów SSL będzie stopniowo skracany. Obecnie wynosi on maksymalnie 200 dni. Zmiana ta zwiększa bezpieczeństwo, m.in. ograniczając czas wykorzystania przejętego klucza ale jednocześnie wymaga częstszej kontroli i odnowień certyfikatu. Trzeba pamiętać, że nawet krótka przerwa w działaniu SSL może powodować problemy z indeksowaniem strony, a w konsekwencji odbić się na jej widoczności w wyszukiwarkach.”
Michał Pośpieszczyk, ekspert ds. technologii i bezpieczeństwa w Silnet Media
Źródła: CA/Browser Forum, Ballot SC-081v3; DigiCert, How the 199-day limit affects reissues, duplicates, and renewals; Sectigo, Compliance update hub.
