الشهادات تنخفض إلى 200 يوم في مارس
من 15 مارس لن تتجاوز صلاحية شهادات TLS العامة 200 يوم. إن كان أحد يجددها يدويًا، فأصلح ذلك الآن.
من 15 مارس 2026 لن تزيد صلاحية شهادات TLS الموثوقة علنًا عن 200 يوم، بدل 398. وتنخفض مرة أخرى إلى 100 يوم في مارس 2027، ثم إلى 47 يومًا في 2029.
إن كانت شهاداتك تتجدد تلقائيًا، عبر Let’s Encrypt أو الاستضافة أو Cloudflare، فلا شيء يتغير عليك. أما إن كان أحد يشتري شهادة مرة في السنة ويثبّتها يدويًا، فسيفعل ذلك مرتين في السنة، ثم أربعًا، ثم ثماني. وعاجلًا أو آجلًا تُنسى واحدة ويتوقف الموقع.
هذا الشهر:
- اكتب قائمة بكل شهاداتك، ومنها التي على الجدار الناري وخادم البريد وVPN والتطبيقات الداخلية القديمة.
- حدد أيها يتجدد وحده وأيها لا.
- انقل اليدوية إلى ACME، أو اسأل المزوّد كيف سيتعامل مع المدة الأقصر.
- أضف مراقبة لانتهاء الصلاحية تنبهك قبل أسبوعين.
الشهادات القصيرة شيء جيد. التجديد اليدوي ليس كذلك.