Normativa · 1 giorno fa
Let’s Encrypt passerà dai certificati a 90 giorni a quelli a 64 giorni dal 10 febbraio 2027. Per chi usa ACME client moderni con ARI, il cambio dovrebbe passare senza attriti; per chi ha rinnovi manuali o basati su un offset fisso, la finestra di rinnovo cambia e i certificati possono scadere all’improvviso.
Il punto è che ARI fa decidere alla CA quando rinnovare, invece di lasciare il client a indovinare sul calendario. Se il processo continua a partire sempre, per esempio, 60 giorni prima della scadenza, il nuovo ciclo più corto può lasciare il sito senza TLS valido anche se l’emissione funziona correttamente.
Dal 14 ottobre 2026 sarà disponibile il test dei certificati a 64 giorni. La rottura attesa è operativa, non crittografica: chi dipende da playbook di rinnovo codificati a mano eredita un rischio di outage quando il calendario di Let's Encrypt cambierà davvero.
3 fonti che coprono questa storia
Let’s Encrypt Cuts Default Certificate Validity to 64 Days Ahead of 45-Day Switch
Beginning February 2027, all newly issued certificates will have a 64-day validity period by default.
Let’s Encrypt moves to a 64-day default certificate lifetime on February 10, 2027, and admins with hardcoded renewals need to update them.
Let's Encrypt cuts certificate lifetimes to 64 days starting February 2027
Free SSL/TLS certificate lifetimes reduce to 64 days in February.
Part of the PlainSec briefing for 2026-10-13