Let’s Encrypt is de grootste gratis uitgever van SSL-certificaten, het slotje in je browser. Hun certificaten zijn nu 90 dagen geldig. Dat wordt in stappen korter: eerst 64 dagen, daarna 45 dagen.
De data
| Datum | Wat verandert |
|---|---|
| 13 mei 2026 | Wie dat wil, kan al certificaten van 45 dagen krijgen (het profiel tlsserver). |
| 10 februari 2027 | Het standaardprofiel geeft certificaten van 64 dagen. |
| 16 februari 2028 | Het standaardprofiel geeft certificaten van 45 dagen. |
Let’s Encrypt loopt hiermee vooruit op de regels van het CA/Browser Forum, het overleg van certificaatuitgevers en browsermakers. Volgens die regels mag geen enkel certificaat vanaf 15 maart 2029 langer dan 47 dagen geldig zijn. Over die stappen schreven we eerder in SSL-certificaten: maximaal 200 dagen geldig.
Moet je iets doen?
Wordt je certificaat automatisch verlengd? Dan merk je er waarschijnlijk niets van. Let’s Encrypt waarschuwt wel voor één ding: software die het certificaat op een vaste dag verlengt, bijvoorbeeld altijd na 60 dagen, is straks te laat. Een certificaat van 64 dagen is dan bijna verlopen. Let’s Encrypt raadt aan om te verlengen als ongeveer twee derde van de looptijd voorbij is, of om ARI te gebruiken. Daarmee vertelt Let’s Encrypt zelf wanneer je software moet verlengen.
Controleer dit:
- Wordt je certificaat automatisch verlengd, en door welke software?
- Kijkt die software naar de looptijd van het certificaat, of verlengt hij op een vaste dag?
- Heb je ergens een certificaat dat je met de hand installeert, bijvoorbeeld op een router, NAS of mailserver? Daar wordt het werk alleen maar meer. Zoek uit of het automatisch kan.
- Krijg je een melding als verlengen mislukt?
Met onze gratis HTTPS lookup zie je van elke website wie het certificaat heeft uitgegeven en tot wanneer het geldig is. Bij onze webhosting krijgt elk domein automatisch een SSL-certificaat dat zichzelf verlengt; meer daarover op de pagina over het SSL-certificaat.