Let's Encrypt ประกาศแผนลดอายุใบรับรองเข้ารหัสจาก 90 เหลือ 45 วัน ภายในปี 2028
Body
Let's Encrypt ประกาศแผนการลดอายุใช้งานใบรับรองเข้ารหัส จากเดิมสูงสุด 90 วัน เหลือ 45 วัน มีผลภายในปี 2028 เพื่อให้เป็นไปตามกฎใหม่ของ CA/Browser Forum ลดความเสี่ยงเมื่อถูกเจาะระบบ นอกจากนี้ยังลดระยะเวลาออกใบรับรองใหม่ด้วยการยืนยันโดเมนเดิมจาก 30 วัน ให้เหลือ 7 ชั่วโมง ภายในปี 2028 เช่นกัน
เพื่อลดผลกระทบที่อาจเกิดขึ้น Let's Encrypt จะทยอยอัปเดตปรับระยะเวลาตามกำหนดดังนี้
Let's Encrypt บอกว่าผู้ใช้งานส่วนใหญ่ใช้ auto-renew อยู่แล้ว จะไม่ได้รับผลกระทบโดยตรง แต่แนะนำให้ตรวจสอบว่าระบบรองรับระยะเวลาที่สั้นลงนี้แล้ว
ที่มา: Let's Encrypt
arjin Tue, 02/12/2025 - 19:48
Continue reading...
Body
Let's Encrypt ประกาศแผนการลดอายุใช้งานใบรับรองเข้ารหัส จากเดิมสูงสุด 90 วัน เหลือ 45 วัน มีผลภายในปี 2028 เพื่อให้เป็นไปตามกฎใหม่ของ CA/Browser Forum ลดความเสี่ยงเมื่อถูกเจาะระบบ นอกจากนี้ยังลดระยะเวลาออกใบรับรองใหม่ด้วยการยืนยันโดเมนเดิมจาก 30 วัน ให้เหลือ 7 ชั่วโมง ภายในปี 2028 เช่นกัน
เพื่อลดผลกระทบที่อาจเกิดขึ้น Let's Encrypt จะทยอยอัปเดตปรับระยะเวลาตามกำหนดดังนี้
- 13 พฤษภาคม 2026 - โปรไฟล์บน tlsserver เปลี่ยนระยะเวลาเป็น 45 วัน แบบ opt-in
- 10 กุมภาพันธ์ 2027 - โปรไฟล์พื้นฐาน classic เปลี่ยนอายุเป็น 64 วัน ระยะเวลาออกใบรับรองใหม่เหลือ 10 วัน
- 16 กุมภาพันธ์ 2028 - โปรไฟล์พื้นฐาน classic เปลี่ยนอายุเป็น 45 วัน ระยะเวลาออกใบรับรองใหม่เหลือ 7 ชั่วโมง
Let's Encrypt บอกว่าผู้ใช้งานส่วนใหญ่ใช้ auto-renew อยู่แล้ว จะไม่ได้รับผลกระทบโดยตรง แต่แนะนำให้ตรวจสอบว่าระบบรองรับระยะเวลาที่สั้นลงนี้แล้ว
ที่มา: Let's Encrypt
arjin Tue, 02/12/2025 - 19:48
Continue reading...