Īsāki Let's Encrypt sertifikātu derīguma termiņi: ko tas nozīmē Jums?

Let's Encrypt ir bezmaksas sertifikātu izdevējs, ko izmanto lielākā daļa vietņu, arī WebOké. Let's Encrypt sertifikāts pašlaik ir derīgs 90 dienas. Šis termiņš kļūs īsāks, un Let's Encrypt jau vairs nesūta atgādinājuma e-pastus, kad sertifikāta derīguma termiņš tuvojas beigām. Šeit varat izlasīt, kas mainās un kas Jums jādara.

Kas mainās

Arī veiksmīga Jūsu domēna vārda pārbaude tiks atcerēta īsāku laiku: no 2027. gada februāra desmit dienas, no 2028. gada februāra tikai septiņas stundas. To visvairāk pamanīsiet, ja sertifikātu pieprasāt manuāli, izmantojot DNS ierakstu: tad šis solis būs jāatkārto biežāk.

Ar to Let's Encrypt ievēro CA/Browser Forum noteikumus, kas attiecas uz visiem izdevējiem. Īsāks sertifikāta derīguma termiņš ierobežo kaitējumu, ja kaut kas noiet greizi, piemēram, ja noplūst atslēga. Sekas Jums: manuāla atjaunošana vairs nav risinājums. Tai jānotiek automātiski, un Jums jāseko līdzi, vai tas izdodas.

Jūsu hostinga plānā: nekas nav jādara

Hostinga plānā DirectAdmin pieprasa sertifikātu un automātiski to pagarina. Jums tam nekas nav jāmaina. Tomēr Jūsu domēnam jāturpina norādīt uz mūsu serveri, jo, pagarinot sertifikātu, Let's Encrypt atkārtoti pārbauda, vai tas tā ir. Skatiet SSL sertifikāta aktivizēšana, atjaunošana un problēmu novēršana.

Līdz kuram datumam Jūsu sertifikāts ir derīgs, varat redzēt rīkā Domēna veselība. Ja tā derīguma termiņš beidzas 14 dienu laikā, rīks ziņo, ka atjaunošana kavējas. Tādā gadījumā DirectAdmin sadaļā SSL Certificates pārbaudiet, vai tur nav neizdevušos pārbaužu.

Vai izmantojat sertifikātu arī ārpus sava plāna, piemēram, manuāli kopējot to uz citu ierīci vai pakalpojumu? Tad drīzumā tas būs jādara ik pēc dažām nedēļām. Labāk ļaujiet šai ierīcei vai pakalpojumam pašam pieprasīt sertifikātu.

VPS serverī: atjaunošana un pārbaude ir Jūsu ziņā

VPS serverī atjaunošanu nodrošināt Jūs, izmantojot certbot, Caddy vai savas programmatūras ACME klientu. Skatiet nginx ar Let's Encrypt sertifikātu un Caddy: vietne ar automātisku https. Ja izmantojat certbot, pārbaudiet sekojošo:

1. Pārbaudiet, vai atjaunošanas taimeris pastāv un darbojas:

   systemctl list-timers 'certbot*'

2. Veiciet izmēģinājuma atjaunošanu. Tā nepieprasa īstu sertifikātu:

   sudo certbot renew --dry-run

   Ja tā beidzas ar ziņojumu, ka visas simulācijas ir izdevušās, atjaunošana darbojas.
3. Vai Jūsu tīmekļa serveris arī ielādē jauno sertifikātu? Ar nginx spraudni certbot to nodrošina pats. Ja izmantojat certbot certonly, iestatiet deploy hook, kas pārlādē Jūsu tīmekļa serveri.
4. Atjauniniet savu ACME klientu, izmantojot pakotņu avotu. Let's Encrypt iesaka ARI (ACME Renewal Information): ar to Let's Encrypt pats paziņo, kad sertifikāts ir jāatjauno.

Vai Jums ir savs skripts vai cron rinda, kas atjauno sertifikātu, piemēram, ik pēc 60 dienām? Tas vairs nedarbosies, tiklīdz sertifikāti būs derīgi īsāku laiku. Ļaujiet klientam pašam noteikt, kad ir pienācis laiks, un ļaujiet tam pārbaudīt vismaz reizi dienā.

VPS serveri un visu, kas tajā darbojas, pārvaldāt Jūs. Mēs palīdzam ar WebOké daļu: paneli, tīklu un momentuzņēmumiem.

Uzraugiet derīguma termiņu

Tā kā atgādinājuma e-pasti vairs netiek sūtīti, Let's Encrypt pats iesaka uzraudzīt, vai atjaunošana izdodas. Uzraudzības pakalpojums, kas nolasa Jūsu sertifikāta derīguma termiņu un brīdina, ja palikušas mazāk nekā 14 dienas, laikus pamanīs klusi neizdevušos atjaunošanu. Skatiet Jūsu vietnes uzraudzība: pieejamība, sertifikāts un domēns.

Lasīt vairāk

• Decreasing Certificate Lifetimes to 45 Days (Let's Encrypt, angļu valodā)
• Expiration Notification Service Has Ended (Let's Encrypt, angļu valodā)

Vēlaties uzzināt vairāk? Apgūstiet bezmaksas kursu VPS un Linux serveru pārvaldība, nodarbību 7.3 https ar Let's Encrypt.