Skraćivanje životnog veka sertifikata
CA/Browser Forum* je u aprilu 2025. odobrio predlog SC-081v3. Ovim glasanjem uvodi se postepeni raspored skraćivanja perioda važenja TLS/SSL sertifikata i perioda ponovne upotrebe podataka o validaciji. Ova promena ima za cilj da poboljša bezbednost i podstakne automatizaciju upravljanja sertifikatima.
*CA/Browser Forum je dobrovoljno udruženje sertifikacionih tela, proizvođača pregledača i programera operativnih sistema koje utvrđuje pravila u oblasti internet bezbednosti povezana sa HTTPS komunikacijom i izdavanjem sertifikata.
Sadržaj članka (ažurirano 26. januara 2026.)
- Ključne promene i datumi
- Zašto dolazi do skraćivanja?
- Automatizacija SSL sertifikata
- CODE Signing sertifikati
Ključne promene i datumi
Počevši od marta 2026., najduži period važenja za novoizdate pouzdane SSL sertifikate biće smanjen sa trenutnih 398 dana na 200 dana. Ovo smanjenje nastaviće se postepeno i 2029. dostići najveće važenje od 47 dana.
- SSL sertifikati izdati do 15. marta 2026. → najveće važenje 398 dana
- SSL sertifikati izdati od 15. marta 2026. → najveće važenje 200 dana
- Sectigo CA počeće da izdaje sertifikate od 199 dana od 12. marta 2026. (DV SSL sertifikati - 198 dana).
- Certum CA počeće da izdaje sertifikate od 199 dana od 13. marta 2026. Više informacija...
- DigiCert CA (GeoTrust, Thawte, RapidSSL) izdavaće sertifikate sa važenjem od 199 dana od 24. februara 2026. (!) Više informacija...
- SSL sertifikati izdati od 15. marta 2027. → najveće važenje 100 dana
- SSL sertifikati izdati od 15. marta 2029. → najveće važenje 47 dana
Važna informacija:
SSL sertifikati izdati pre datuma promene ostaju funkcionalni i pouzdani tokom celog perioda svog prvobitnog važenja! Nova pravila neće uticati na njih.
Od 15. marta 2028. ukida se mogućnost autentifikacije putem e-pošte (admin@, administrator@, webmaster@, hostmaster@, postmaster@). Dozvoljena je samo autentifikacija putem DNS zapisa i HTTP/HTTPS datoteka.
Višegodišnje porudžbine SSL sertifikata
Kupci sa višegodišnjim porudžbinama sertifikata čiji trenutni sertifikat ističe makar i mesec dana nakon datuma promene treba da razmotre da li bi besplatan REISSUE sertifikata pre promene pravila bio koristan. Time se može uštedeti jedan dodatni ciklus obnove.
Napominjemo – da bi se sertifikat izdao na vreme, postupak validacije uvek mora biti završen!
Zašto se važenje skraćuje?
CA/B Forum je odlučio da skrati važenje iz nekoliko razloga. To uključuje povećanje bezbednosti, podršku automatizaciji, brži odgovor na promene i pretnje, bolji model opoziva i, ne manje važno, pojavu kvantnog računarstva i pretnju dešifrovanja ključeva.
Skraćivanje važenja od 2012.
Do 2012. nije bilo ograničenja za SSL/TLS sertifikate. Tada je osnovan CA/B Forum i počeo da objavljuje nova pravila za sertifikaciona tela i sertifikate. Godine 2012. važenje je skraćeno na 10 godina, 2015. na 3 godine i 3 meseca. Godine 2017. odlučeno je da sertifikati važe najviše 825 dana, a 2020. skraćeno je na najviše 398 dana.
Automatizacija upravljanja SSL sertifikatima
Automatizacija izdavanja i obnove SSL sertifikata postepeno postaje standard i postajaće sve važnija kako se periodi važenja sertifikata budu i dalje skraćivali. Sertifikaciona tela stoga podržavaju protokol ACME (Automatic Certificate Management Environment) ili nude sopstvena rešenja za automatizovano upravljanje sertifikatima.
Na SSLmentoru možete pronaći SSL sertifikate sa ACME podrškom koji vam omogućavaju da automatizujete postupak validacije, izdavanja, primene i redovne obnove sertifikata.
CODE Signing sertifikati
Slično kao i kod SSL sertifikata, skraćuje se i najduži period važenja CODE Signing sertifikata. U jesen 2025. CA/B Forum je glasao o novim pravilima (CSC-31: Maximum Validity Reduction), koja stupaju na snagu 1. marta 2026. Najveće važenje CODE sertifikata za potpisivanje koda smanjuje se sa 39 meseci (tri godine) na 460 dana (otprilike 15 meseci).
Višegodišnji CODE Signing sertifikati izdati pre datuma promene ostaće važeći i pouzdani.
- CA Certum će i dalje nuditi CODE sertifikate na 1-2-3 godine. Više informacija...
Kuda dalje?
Nazad na Pomoć
Pronašli ste grešku ili vam nešto nije jasno? Pišite nam!
