Чтобы получать уведомления о предстоящих изменениях, пожалуйста подпишитесь на список рассылки технических обновлений или посмотрите API Категория “Объявления”на форуме сообщества Let’s Encrypt.
В соответствии с изменениями базовых требований CA/Browser Forum, мы снижаем срок действия сертификата до 45 дней. Сначала мы сократим этот срок до 64 дней 10 февраля 2027 года, а затем — до 45 дней 16 февраля 2028 года. Мы также сокращаем срок повторного использования авторизации: сначала до 10 дней, а затем — до 7 часов.
11 февраля 2026 года мы удалили «TLS Client Authentication» из расширения Extended Key Usage (EKU) в профиле сертификата по умолчанию. 8 июля 2026 года мы вывели из эксплуатации временное решение tlsclient, завершив процесс его удаления. Мы больше не выпускаем сертификаты, содержащие аутентификацию TLS Client Authentication EKU.
4 июня 2025 года мы отключили наш сервис отправки уведомлений по электронной почте об истечении срока действия, и удалили из нашей рабочей базы данных все адреса электронной почты, связанные с учетными записями ACME.
Включено: 7 мая 2025 года.
Наши сертификаты больше не содержат URL-адрес протокола OCSP (Online Certificate Status Protocol) в поле Authority Information Access (AIA). Вместо этого они содержат URL-адрес точки распространения списка отозванных сертификатов (CRLDP). Стороны, полагающиеся на сертификаты, могут получать информацию о статусе их отзыва посредством списков отзыва сертификатов (CRL), а клиенты ACME — получать указания по обновлению сертификатов с помощью механизма ARI (см. ниже).
Включено: 9 января 2025 года.
Клиенты, поддерживающие черновик расширения ACME профилей, теперь могут запросить выдачу сертификата, соответствующего одному из поддерживаемых нами профилей.
Включено: 14 марта 2024 года
Теперь мы используем логи Certificate Transparency (CT), соответствующие новым стандартам Спецификация API для статической CT, запуск программы Sunlight. Теперь эти логи можно использовать для выполнения требований браузеров, касающихся CT. Это документация CT-логов содержит список наших текущих логов.
Включено: 23 марта 2023 года.
Теперь мы предоставляем рекомендуемые сроки продления для всех выданных сертификатов, которые клиенты могут уточнить, используя форму запросарасширение ACME ARI.
Клиенты могут запросить “краткосрочный” сертификат используя ACME профили. Срок действия этих сертификатов настолько короток, что в них вообще не требуется включать информацию об отзыве.
В сертификатах с коротким сроком действия (см. выше) можно запросить включение IP адресов в поле Альтернативных имен. Эти адреса проверяются примерно так же, как сегодня проверяются DNS-имена.