Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от opennews (??), 02-Дек-25, 22:12 | ||
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о решении поэтапно сократить срок действия выдаваемых TLS-сертификатов с 90 до 45 дней. 10 февраля 2027 года срок действия сертификатов будет сокращён до 64 дней, а 16 февраля 2028 года - до 45 дней. Опциональная возможность получения сертификатов, действующих 45 дней, появится 13 мая 2026 года... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +4 +/– | |
| Сообщение от Аноним (1), 02-Дек-25, 22:12 | ||
Давайте уже тогда сразу сделаем чтобы на каждый новый запрос был свой сертификат. И так к этому всё и идёт. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 8. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (8), 02-Дек-25, 22:18 | ||
Главное чтобы твой сервер постоянно ходил и в ножки кланялся уважаемым людям. А они уже знают как тебя "посчитать". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 13. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +1 +/– | |
| Сообщение от Аноним (13), 02-Дек-25, 22:24 | ||
Ну, получи вайлдкард сертификат. И что там тогда считать будут? Через ДНС и то больше инфы. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 10. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (10), 02-Дек-25, 22:19 | ||
Уже были проекты по внедрению постоянно заменяемых сертификатов, действующих считанные часы https://opennet.ru/51797-tls | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 2. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +3 +/– | |
| Сообщение от Аноним (2), 02-Дек-25, 22:13 | ||
Так это не let's encrypt. Это все. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +3 +/– | |
| Сообщение от xtotec (ok), 02-Дек-25, 22:14 | ||
Интересно, как быстро они взвоют, что их инфраструктура не справляется с возросшей нагрузкой? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 26. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от кек (?), 02-Дек-25, 23:29 | ||
Биллинг сгладит боль от повышенных запросов | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | –2 +/– | |
| Сообщение от Аноним (13), 02-Дек-25, 22:15 | ||
Да какая разница, хоть до недели. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 5. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от skyblade (ok), 02-Дек-25, 22:16 | ||
А я может пропустил что-то, но были ли какие-нибудь реальные ситуации, когда сертификат был украден и кто-то у кого-то трафик перехватывал? Я смог вспомить только ситуацию с jabber.ru, но им никакое сокращение сроков не помогло бы, так как там была операция со стороны каких-то органов и хостер был в сговоре. Им бы там даже однодневные сертификаты не помогли в таком случае. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 9. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (13), 02-Дек-25, 22:19 | ||
> Им бы там даже однодневные сертификаты не помогли в таком случае. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 18. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Anonim (??), 02-Дек-25, 22:40 | ||
А что за ситуация с jabber.ru? | ||
| Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору | ||
| 21. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (21), 02-Дек-25, 22:53 | ||
https://opennet.ru/59965-mitm | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 6. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (8), 02-Дек-25, 22:17 | ||
Давно пора выдавать сертификаты через госуслуги обновление раз в неделю. Кто не отметился в МФЦ на нары. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 17. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (21), 02-Дек-25, 22:40 | ||
Ну почти: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (11), 02-Дек-25, 22:21 | ||
Как вы обновляете сертификаты для нескольких субдоменов? Сам LE такие сертификаты обновлять автоматически отказывается, требуя выполнения "DNS challenge" — всовывания заданой строки в TXT record. Дёргать bind9 из под портянки запущеной от рута не хочется, но выбора скоро не будет... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (13), 02-Дек-25, 22:29 | ||
> Как вы обновляете сертификаты для нескольких субдоменов? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 19. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | –1 +/– | |
| Сообщение от Аноним (11), 02-Дек-25, 22:40 | ||
У меня проблема другого плана, используется один сертификат для кучи субдоменов(git.tld.com, chat.tld.com...). Их нельзя просто так обновить без добавления TXT record в zone-file, сам certbot отказывается. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (13), 02-Дек-25, 23:02 | ||
> используется один сертификат для кучи субдоменов(git.tld.com, chat.tld.com...) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 24. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от penetrator (?), 02-Дек-25, 23:07 | ||
сделай API key у твоего регистрара и создавай DNS записи, жди потом запускай certbot | ||
| Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору | ||
| 12. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (10), 02-Дек-25, 22:21 | ||
А разве CA/Browser Forum не убьёт этим всю отрасль удостоверяющих центров? В коммерческих CA весь смысл был, что можно было сертификат на три года взять. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 15. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (15), 02-Дек-25, 22:37 | ||
Туда им и дорога | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 16. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (13), 02-Дек-25, 22:38 | ||
> что можно было сертификат на три года взять | ||
| Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору | ||
| 22. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (22), 02-Дек-25, 23:00 | ||
3 года давно нельзя, давно уже 13 мес ограничение. | ||
| Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору | ||
| 20. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (20), 02-Дек-25, 22:44 | ||
> В связи с сокращением срока действия сертификатов Let's Encrypt рекомендовал пользователями не обновлять сертификаты в ручном режиме, а перейти на автоматические системы управления сертификатами. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 25. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (25), 02-Дек-25, 23:09 | ||
Self signed наше всё! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 27. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от кек (?), 02-Дек-25, 23:32 | ||
В каждой шутке есть доля шутки | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 28. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" | +/– | |
| Сообщение от Аноним (28), 02-Дек-25, 23:36 | ||
> новые требования ассоциации CA/Browser Forum, которым должны следовать производители браузеров и удостоверяющие центры. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |