Certificati TLS di 64 giorni per Let’s Encrypt
Let’s Encrypt il 7 ottobre 2026 ha annunciato un abbassamento della durata dei certificati TLS, con l’obiettivo di migliorare la sicurezza del Web e rendere meno rischiosi eventuali furti di chiavi private o errori nell’emissione dei certificati.
A partire dal 10 febbraio 2027, Let’s Encrypt passerà automaticamente a certificati validi al massimo per 64 giorni: ogni utente sarà libero di scegliere una durata ancora inferiore, pari a 45 o 6 giorni. I certificati precedentemente emessi non saranno revocati: quelli con validità di 90 giorni continueranno a funzionare fino alla scadenza, prevista al massimo entro l’11 maggio 2027. Per consentire verifiche preventive, i certificati di 64 giorni saranno disponibili nell’ambiente di test dal 14 ottobre 2026.
Per gli amministratori di sistema, la principale raccomandazione riguarda il rinnovo automatico. Chi utilizza client ACME compatibili con ACME Renewal Information (ARI) non dovrebbe dover apportare modifiche, perché il sistema comunica quando effettuare il rinnovo. Chi invece ha configurato intervalli fissi basati sulla scadenza dovrà aggiornarli, impostando il rinnovo indicativamente a due terzi della durata del certificato.
Un’altra modifica riguarda il periodo di riutilizzo delle autorizzazioni di validazione, che passerà da 30 a 10 giorni e si ridurrà ulteriormente a sette ore nel 2028. La maggior parte degli utenti non dovrà intervenire su questo aspetto, a meno che il proprio client ACME non dipenda esplicitamente da tale meccanismo.
Let’s Encrypt consiglia inoltre di automatizzare il deploy e il ricaricamento dei servizi dopo il rinnovo e di configurare avvisi in caso di errori. I limiti di emissione dei certificati, gli endpoint ACME e le catene di certificazione non subiranno modifiche.
