Let's Encrypt ลดอายุใบรับรอง SSL เหลือ 64 วัน เริ่ม ก.พ. 2027
Let's Encrypt ประกาศลดอายุใบรับรอง SSL/TLS ฟรี เหลือ 64 วัน เริ่มมีผลตั้งแต่เดือนกุมภาพันธ์ 2027 เป็นต้นไป
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Let's Encrypt ประกาศลดอายุใบรับรอง SSL/TLS ฟรี
- ระยะเวลาใหม่จะถูกปรับลดลงเหลือ 64 วัน
- กำหนดการเริ่มต้นบังคับใช้ในเดือนกุมภาพันธ์ 2027
- การเปลี่ยนแปลงนี้ส่งผลกระทบต่อผู้ดูแลเว็บไซต์ทั่วโลก
Let's Encrypt ผู้ให้บริการใบรับรองความปลอดภัยดิจิทัลแบบไม่เสียค่าใช้จ่ายชื่อดัง ได้ออกมาประกาศความเปลี่ยนแปลงครั้งสำคัญเกี่ยวกับระยะเวลาการใช้งานของใบรับรอง SSL/TLS โดยจะทำการปรับลดอายุของใบรับรองลงเหลือเพียง 64 วันเท่านั้น ซึ่งมาตรการดังกล่าวจะเริ่มมีผลอย่างเป็นทางการตั้งแต่เดือนกุมภาพันธ์ 2027 เป็นต้นไป
การปรับลดอายุของใบรับรองในครั้งนี้ถือเป็นส่วนหนึ่งของความพยายามอย่างต่อเนื่องในการยกระดับมาตรฐานความปลอดภัยบนโลกอินเทอร์เน็ต เพื่อให้ผู้ใช้งานทั่วไปมั่นใจได้ว่าการเข้ารหัสข้อมูลมีความทันสมัยและปลอดภัยจากการถูกโจมตีทางไซเบอร์ที่นับวันยิ่งมีความซับซ้อนมากขึ้น
การร่นระยะเวลาอายุของใบรับรอง SSL/TLS ให้สั้นลงถือเป็นแนวทางปฏิบัติสากลที่อุตสาหกรรมความปลอดภัยไซเบอร์กำลังมุ่งEไป เนื่องจากช่วยลดความเสี่ยงในกรณีที่ใบรับรองถูกขโมยหรือใช้งานอย่างไม่ถูกต้อง โดยบังคับให้ระบบต้องมีการหมุนเวียน (Rotation) และต่ออายุใบรับรองบ่อยขึ้น ซึ่งในปัจจุบันผู้ดูแลระบบส่วนใหญ่พึ่งพาระบบอัตโนมัติ (Automation) อยู่แล้ว การปรับลดเหลือ 64 วันจึงไม่ใช่เรื่องน่ากังวลสำหรับผู้ที่ใช้เครื่องมืออัตโนมัติอย่าง Let's Encrypt ACME client แต่ผู้ที่ยังคงต่ออายุด้วยตนเองจะต้องปรับตัวครั้งใหญ่เพื่อไม่ให้เว็บไซต์เกิดอาการล่ม
สำหรับผู้ดูแลเว็บไซต์และนักพัฒนาซอฟต์แวร์ที่มีการใช้งานใบรับรองจาก Let's Encrypt จะต้องเตรียมความพร้อมในการปรับเปลี่ยนระบบการจัดการใบรับรองให้สอดคล้องกับกรอบเวลาใหม่ 64 วัน เพื่อป้องกันไม่ให้ใบรับรองหมดอายุและส่งผลกระทบต่อการเข้าถึงเว็บไซต์ของผู้ใช้งานเมื่อถึงกำหนดในเดือนกุมภาพันธ์ 2027
ที่มา: Ars Technica
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น