С момента нашего запуска в 2015 году Let’s Encrypt предлагает сертификаты со сроком действия 90 дней. Это остаётся сроком действия по умолчанию, и подавляющее большинство выдаваемых нами сертификатов имеют 90-дневный срок действия.
Краткосрочные сертификаты со сроком действия 6 дней опционально доступны всем нашим абонентам.
См. нашу документацию по профилям сертификатов для получения дополнительной информации.
Отраслевые правила ограничат срок действия сертификатов максимум 47 днями начиная с 15 марта 2029 года. В связи с этим мы сократим максимальный срок действия наших сертификатов до 45 дней к февралю 2028 года.
Нас иногда спрашивают, почему мы предлагаем только сертификаты со сроком действия 90 дней или почему мы вводим ещё более короткие сроки действия.
У более коротких сроков действия сертификатов есть два основных преимущества:
Мы выбрали 90-дневный срок действия для нашего первоначального предложения, потому что девяносто дней было достаточно коротким сроком, чтобы активно стимулировать автоматизацию, но при этом достаточно долгим, чтобы оставалась возможность выполнять операции вручную. Хотя мы хотели стимулировать автоматизацию, эта цель была второстепенной по сравнению с возможностью для всех включить HTTPS. В то время автоматизация не была столь распространена, как сегодня, отчасти потому, что экосистема инструментов для её обеспечения (например, ACME клиенты) была ещё молодой. Сегодня всё совсем иначе — автоматизация стала гораздо более распространённой, а экосистема инструментов для её обеспечения значительно более зрелой. Поэтому сейчас мы более уверенно относимся к предложению сроков короче девяноста дней, чем тогда.