شهادات Let's Encrypt تقصر تدريجياً إلى 45 يوماً: الجدول الزمني وما يجب أن تفعله

أعلنت Let's Encrypt تقليص مدة صلاحية شهاداتها من 90 يوماً إلى 45 يوماً على مراحل، التزاماً بمتطلبات CA/Browser Forum لكل جهات الشهادات الموثوقة.

الجدول الزمني

التاريخ	التغيير
13 مايو 2026 (حدث)	ملف tlsserver الاختياري يصدر شهادات 45 يوماً لمن يريد التجربة المبكرة
10 فبراير 2027	الملف الافتراضي classic ينتقل إلى 64 يوماً، وفترة إعادة استخدام التحقق إلى 10 أيام
16 فبراير 2028	الملف الافتراضي ينتقل إلى 45 يوماً، وإعادة استخدام التحقق إلى 7 ساعات

لماذا؟

الشهادات الأقصر تحدّ من أثر تسرب المفاتيح وتجعل الإبطال أكثر فاعلية.

ماذا تفعل الآن

• أتمت التجديد بالكامل — التجديد اليدوي سيصبح غير عملي.
• استخدم عميلاً يدعم ACME Renewal Information (ARI) ليعرف متى يجدد، أو جدّد عند ثلثي مدة الصلاحية لا بفترة ثابتة.
• راقب فشل التجديد وأضف تنبيهات لقرب انتهاء الشهادات.

في منصتنا ومنتجاتنا نستخدم Caddy الذي يصدر الشهادات ويجددها تلقائياً، ونراقب صلاحيتها بتنبيهات دورية.

المصادر: Linuxiac · Gigazine · sslinsights · Dotcom-Monitor