Let's Encrypt、証明書の有効期間を2027年2月10日から64日に短縮へ

Let's Encryptは、無料で発行するSSL/TLS証明書の有効期間を現在の90日から64日に短縮すると発表した。新しい期間は2027年2月10日から適用される。Ars Technicaが報じた。

同団体は2026年10月14日から64日証明書のテストを開始し、利用者は自分の環境で試せるようオプトインできるようにする。

さらに2028年には、デフォルトの証明書有効期間を45日にする計画も示している。

短縮の背景

Let's Encryptは2016年初頭にサービスを開始した。それ以前の証明書は1年から3年の有効期間で発行されることが多かった。同団体は当初から90日証明書を採用し、それまで存在しなかった更新の自動化を促してきた。

ブラウザはまもなく、認証局が発行する証明書の最大有効期間を47日までに制限する見通しだ。DigiCertも証明書有効期間の変更スケジュールを説明する記事を公開している。