Let's Encrypt acorta a 64 días la validez de sus certificados desde febrero de 2027

Let's Encrypt reducirá a 64 días la validez de los certificados TLS que emite, a partir de febrero de 2027. La organización anunció así una nueva etapa dentro de una tendencia que ya venía acortando la vida útil de los certificados en toda la industria.

El cambio responde a la idea de que certificados con vidas más cortas reducen la exposición ante claves comprometidas y obligan a una rotación más frecuente. Para sitios y aplicaciones con HTTPS, mantener certificados vigentes pasa a ser una tarea más recurrente.

En la práctica, la medida empuja a automatizar la renovación mediante herramientas compatibles con el protocolo ACME, como certbot. Los proyectos que aún gestionan sus certificados de forma manual tendrán que adaptar sus procesos para evitar interrupciones del servicio.

El anuncio anticipa un futuro con certificados aún más efímeros, en línea con el rumbo que siguen los principales proveedores de la industria. La recomendación general es preparar la infraestructura para que la renovación sea automática y constante.

Fuente: Ars Technica.