Let’s Encrypt เตรียมลดอายุใบรับรอง SSL เหลือ 64 วัน เริ่มปี 2027

Let’s Encrypt ผู้ให้บริการออกใบรับรอง (certificate authority) แบบฟรีและเปิดกว้างที่ได้รับความนิยมสูงในการทำ HTTPS ได้ประกาศปรับลดระยะเวลาอายุการใช้งานเริ่มต้นของใบรับรอง TLS จาก 90 วัน เหลือเพียง 64 วัน โดยจะเริ่มมีผลตั้งแต่วันที่ 10 กุมภาพันธ์ 2027 เป็นต้นไป

ใบรับรองทั้งหมดที่ออกหรือต่ออายุหลังจากวันดังกล่าวจะมีอายุการใช้งาน 64 วันทันที เว้นแต่ผู้ใช้จะเลือกตัวเลือกอายุการใช้งานที่สั้นกว่าซึ่งมีให้บริการอยู่แล้ว คือ 45 วัน หรือ 6 วัน สำหรับใบรับรองเดิมที่มีอยู่จะยังคงใช้งานได้จนกว่าจะหมดอายุ โดยคาดว่าใบรับรองแบบ 90 วันชุดสุดท้ายจะสิ้นสุดอายุการใช้งานในวันที่ 11 พฤษภาคม 2027 ทั้งนี้จะไม่มีการเพิกถอนใบรับรองที่ใช้งานอยู่ในช่วงการเปลี่ยนผ่าน เพื่อเตรียมความพร้อมให้กับผู้ดูแลระบบ Let’s Encrypt จะเริ่มใช้ใบรับรองแบบ 64 วันในสภาพแวดล้อม staging ตั้งแต่วันที่ 14 ตุลาคม 2026 เพื่อให้ผู้ใช้ทดสอบการตั้งค่าก่อนเริ่มใช้งานจริงในระบบ production การเคลื่อนไหวนี้เป็นส่วนหนึ่งของความพยายามระดับสากลเพื่อปรับปรุงความปลอดภัยเว็บ เนื่องจากอายุใบรับรองที่สั้นลงจะช่วยจำกัดเวลาให้ผู้โจมตีใช้ประโยชน์จาก private key ที่ถูกขโมยไปได้น้อยลง

แม้ระยะเวลาการใช้งานที่สั้นลงจะทำให้ต้องต่ออายุใบรับรองบ่อยขึ้น แต่สำหรับผู้ดูแลเว็บไซต์ที่ใช้เครื่องมืออัตโนมัติอยู่แล้วอาจไม่ต้องดำเนินการใดๆ เพิ่มเติม โดยเฉพาะผู้ใช้ที่ ACME clients รองรับ ACME Renewal Info (ARI) ซึ่งจะช่วยให้ผู้ให้บริการแจ้งเตือนการต่ออายุไปยัง client ได้โดยตรงแทนการตั้งเวลาแบบตายตัว

อย่างไรก็ตาม ผู้ดูแลระบบที่ใช้ cron jobs หรือสคริปต์แบบระบุเวลาตายตัว (hardcoded) ควรตรวจสอบการตั้งค่าใหม่ โดย Let’s Encrypt แนะนำให้ตั้งตารางต่ออายุหลังจากผ่านไปประมาณ 2 ใน 3 ของระยะเวลาการใช้งาน และควรเลิกใช้การระบุค่าตายตัว เช่น 83, 80 หรือ 60 วัน เพราะอาจทำงานผิดพลาดเมื่อใบรับรองมีอายุสั้นลง

นอกจากนี้จะมีการเปลี่ยนแปลงเรื่องการตรวจสอบโดเมน (domain validation) โดยจะลดระยะเวลาที่การอนุมัติเดิมจะนำกลับมาใช้ใหม่ได้จาก 30 วัน เหลือ 10 วัน และในปี 2028 จะลดเหลือเพียง 7 ชั่วโมง เพื่อให้สอดคล้องกับมาตรฐานอุตสาหกรรมและลดความซับซ้อนในระบบของผู้ให้บริการ โดยการเปลี่ยนผ่านนี้จะไม่กระทบต่อ rate limits, ACME endpoints หรือ certificate issuance chains

ในอนาคต Let’s Encrypt มีแผนที่จะลดอายุใบรับรองเริ่มต้นลงอีกครั้ง ครั้งนี้เหลือ 45 วันในปี 2028 ซึ่งหมายความว่าเกณฑ์ 64 วันเป็นเพียงขั้นตอนเตรียมการไปสู่เป้าหมายระยะยาวเท่านั้น สำหรับข้อมูลเพิ่มเติมสามารถ ดูประกาศอย่างเป็นทางการของ Let’s Encrypt ได้ทันที