Зміна: термін дії TLS/SSL-сертифікатів до 199 днів

У межах загальногалузевого підвищення безпеки максимальний термін дії публічно довірених TLS/SSL-сертифікатів скорочується. Починаючи з лютого 2026 року, центри сертифікації (CA) видаватимуть TLS-сертифікати з максимальним терміном дії 199 днів замість нинішніх 397 днів.

Ця зміна передбачена базовими вимогами CA/Browser Forum і застосовується глобально до всіх великих центрів сертифікації.

Чому відбувається ця зміна?

Коротший термін дії сертифікатів підвищує загальну безпеку інтернету завдяки тому, що:

• обмежує вплив скомпрометованих закритих ключів
• пришвидшує впровадження нових криптографічних стандартів
• заохочує автоматизацію та сучасні практики керування сертифікатами

Важливі граничні дати

Центри сертифікації запровадять нові обмеження терміну дії з таких дат:

• DigiCert: 24 лютого 2026 року
• Sectigo: 12 березня 2026 року

Будь-які сертифікати, видані після цих дат, матимуть термін дії не більше 199 днів, незалежно від придбаного терміну продукту.

Що це означає для клієнтів EuroVPS?

Ви можете й надалі купувати SSL-продукти на 1 рік або на кілька років, але сам сертифікат потрібно буде перевипускати приблизно кожні 6 місяців.

Є два підтримувані підходи до цієї зміни.

Варіант 1: перевипуск вручну

Ви можете продовжити працювати за наявним процесом:

• купувати сертифікати на 1 рік або на кілька років, як і раніше
• перевипускати та перевстановлювати сертифікат кожні ~199 днів
• без додаткової плати за перевипуск протягом терміну продукту

Важливо: Переконайтеся, що у вашому обліковому записі увімкнено сповіщення про закінчення терміну дії та поновлення сертифікатів, щоб уникнути перерв у роботі сервісів.

Цей варіант підходить для невеликих середовищ або середовищ із ручним керуванням.

Варіант 2: автоматизація сертифікатів

• SSL-сертифікати на основі ACME вже доступні
• Сертифікати поновлюються та встановлюються автоматично

Для великих або корпоративних середовищ можна використовувати DigiCert Trust Lifecycle Manager для централізованого керування, автоматизації та аудиту життєвого циклу сертифікатів.

Ознайомтеся з нашою документацією Повністю автоматизоване керування SSL-сертифікатами на основі ACME і зв’яжіться з нами, якщо потрібна додаткова інформація.

Замовлення сертифікатів через API

• Замовлення через API із запитом терміну дії понад 199 днів і далі прийматимуться
• Виданий сертифікат буде обмежено 199 днями
• Початковий термін замовлення залишається без змін

Щоб уникнути плутанини, користувачам API слід відстежувати закінчення терміну дії сертифіката за параметрами відповіді getOrderStatus.

Зміни повторного використання перевірки (DigiCert)

З 24 лютого 2026 року:

• період повторного використання перевірки контролю над доменом (DCV) скорочується з 397 днів до 199 днів
• період повторного використання перевірки організації (OV) скорочується з 825 днів до 397 днів

Це може вимагати частіших дій із перевірки для OV-сертифікатів.

Що робити зараз?

• Перегляньте свої процеси поновлення та моніторингу SSL
• Розгляньте перенесення критичних сервісів на автоматизоване керування сертифікатами

Shared FAQ page chrome (breadcrumb, dates, read time, «Читати далі», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.