Normativa e regolamentazione

Gli script di rinnovo fissi non reggeranno il nuovo ciclo di Let's Encrypt

Let’s Encrypt passerà dai certificati a 90 giorni a quelli a 64 giorni dal 10 febbraio 2027. Per chi usa ACME client moderni con ARI, il cambio dovrebbe passare senza attriti; per chi ha rinnovi manuali o basati su un offset fisso, la finestra di rinnovo cambia e i certificati possono scadere all’improvviso.

Il punto è che ARI fa decidere alla CA quando rinnovare, invece di lasciare il client a indovinare sul calendario. Se il processo continua a partire sempre, per esempio, 60 giorni prima della scadenza, il nuovo ciclo più corto può lasciare il sito senza TLS valido anche se l’emissione funziona correttamente.

Dal 14 ottobre 2026 sarà disponibile il test dei certificati a 64 giorni. La rottura attesa è operativa, non crittografica: chi dipende da playbook di rinnovo codificati a mano eredita un rischio di outage quando il calendario di Let's Encrypt cambierà davvero.

3 fonti · 12 ott

Cronologia

• 12 ott Segnalato da SecurityWeek
• 8 ott Segnalato da Ars Technica Security

Fonti

• 12 ott SecurityWeek

  Let’s Encrypt Cuts Default Certificate Validity to 64 Days Ahead of 45-Day Switch

  Beginning February 2027, all newly issued certificates will have a 64-day validity period by default.

  originale

• 12 ott Help Net Security

  Let’s Encrypt TLS certificate lifetimes to drop from 90 to 64 days starting February 2027 - Help Net Security

  Let’s Encrypt moves to a 64-day default certificate lifetime on February 10, 2027, and admins with hardcoded renewals need to update them.

  originale

• 8 ott Ars Technica Security

  Let's Encrypt cuts certificate lifetimes to 64 days starting February 2027

  Free SSL/TLS certificate lifetimes reduce to 64 days in February.

  originale

Part of the PlainSec briefing for 2026-10-12

Every edition of this story: Gli script di rinnovo fissi non reggeranno il nuovo ciclo di Let's Encrypt