لِتس إنكريبت تقصّر عمر الشهادات: هل تجديدكم جاهز؟

تخفّض جهة إصدار الشهادات المجانية لِتس إنكريبت صلاحية شهادات SSL/TLS من 90 يومًا إلى 64 يومًا. يبدأ التغيير في 10 فبراير 2027 بحسب ما نقله موقع Ars Technica.

ما الذي تغيّره لِتس إنكريبت بالضبط؟

الشهادة وثيقة رقمية تثبت أن الاتصال بين موقعكم والزائر مشفّر، وعند انتهائها تعرض المتصفحات تحذيرًا أمنيًا. كانت شهادات لِتس إنكريبت المجانية صالحة لمدة 90 يومًا حتى الآن، وستصبح في النظام الجديد 64 يومًا.

في 14 أكتوبر تفتح الشركة فترة اختبار لشهادات الـ64 يومًا ليجرّب المستخدمون إعداداتهم قبل الانتقال إلى الإنتاج. كما تنخفض مدة إعادة استخدام التحقق من 30 يومًا إلى 10 أيام، وستتقلص إلى سبع ساعات بحلول 2028. ومن المخطط أيضًا اعتماد مدة افتراضية قدرها 45 يومًا في 2028.

من المعرّض للخطر؟

بالنسبة إلى من يجدّدون عبر عميل ACME، وهو البرنامج الذي يحصل على الشهادات ويجددها تلقائيًا، يُفترض أن يمر الانتقال بسلاسة، خصوصًا إذا كان العميل يدعم ARI (معلومات تجديد ACME). تتيح ARI لجهة إصدار الشهادات إبلاغ العميل بموعد التجديد.

يكمن الخطر في السكربتات التي تحدد وقت التجديد بفاصل ثابت، مثل «قبل 60 يومًا من الانتهاء»، وفي العمليات اليدوية. وبحسب Ars Technica قد تواجه هذه المواقع شهادات تنتهي بصورة غير متوقعة اعتبارًا من فبراير. وتوصي لِتس إنكريبت بالبحث في السكربتات عن أرقام ثابتة مثل 83 و80 و60 التي كانت شائعة في نظام الـ90 يومًا، وتحديثها بحيث يتم التجديد قبل الحد الجديد.

ماذا ينبغي للشركات والوكالات أن تفعل؟

الاقتراحات التالية ليست من المصدر، بل هي تقديرنا الخاص. قد تعرض الشهادة المنتهية للزائر تحذيرًا أمنيًا على صفحة هبوط إعلانية أو في متجر، وهذا يعني في صفحة الحملة ميزانية إعلانية مهدورة.

• أعدّوا قائمة بالنطاقات التي تستخدم لِتس إنكريبت في لوحات الاستضافة وCDN والخوادم.
• ابحثوا في سكربتات التجديد عن أعداد أيام ثابتة وتحققوا من دعم عميل ACME لديكم لـARI.
• فعّلوا تنبيهات لانتهاء الشهادة وأخطاء التجديد، بما في ذلك النطاقات الفرعية للحملات.
• استفيدوا من الفترة التجريبية التي تُفتح في 14 أكتوبر لاختبار إعداد التجديد.