في عام 2020، أعلن مطوّرو المتصفحات الرئيسية (Apple و Google وMicrosoft و Mozilla) أنهم لن يدعموا بعد الآن شهادات SSL التي تتجاوز مدة صلاحيتها 398 يومًا (أي سنة واحدة بالإضافة إلى فترة سماح). نتيجة لذلك، لم تعد هيئات إصدار الشهادات قادرة على تقديم شهادات SSL بصلاحية سنتين، لأن المتصفحات ستقوم برفضها.
اعتبارًا من 24 فبراير 2026، لم تعد هيئات إصدار الشهادات مثل DigiCert تصدر شهادات TLS عامة بمدة صلاحية تتجاوز 199 يومًا. ينطبق هذا التغيير على جميع شهادات TLS العامة، بما في ذلك شهادات التحقق من النطاق (DV) والتحقق من المؤسسة (OV) والتحقق الموسّع (EV). يهدف هذا التغيير إلى تقليل المخاطر المرتبطة بالشهادات المخترقة أو بيانات التحقق القديمة أو أخطاء الإعداد، و ذلك من خلال تقليل مدة التعرض.
كما وافق CA/Browser Forum على تخفيضات إضافية في مدة صلاحية الشهادات:
- 2027: تقليل الحد الأقصى للصلاحية إلى 100 يوم.
- 2029: تقليل الحد الأقصى للصلاحية إلى 47 يومًا.
تهدف هذه التغييرات القادمة إلى تعزيز أمان منظومة TLS وتشجيع اعتماد الإدارة الآلية لدورة حياة الشهادات (ACME).
و من أجل تقديم أقل تكلفة سنوية ممكنة، نوفر الآن باقات شهادات SSL لمدة تتراوح بين سنتين و 5 سنوات.
و للالتزام بمتطلبات الأمان الحديثة، سيتعين عليك إعادة إصدار الشهادة بشكل دوري خلال فترة الاشتراك. سنقوم بإرسال إشعارات عبر البريد الإلكتروني ابتداءً من 30 يومًا قبل موعد تحديث الشهادة. لمساعدتك في هذه العملية، راجع دليلنا كيف يمكنني إدارة وإعادة إنشاء شهادة SSL الخاصة بي؟