Rövidebb érvényességi idő a Let's Encrypt-tanúsítványoknál: mit jelent ez az Ön számára?

A Let's Encrypt az a díjmentes tanúsítványkiadó, amelyet a legtöbb weboldal használ, így a WebOké is. A Let's Encrypt tanúsítványai jelenleg 90 napig érvényesek. Ez az időtartam rövidülni fog, és a Let's Encrypt már nem küld emlékeztető e-mailt, ha egy tanúsítvány hamarosan lejár. Az alábbiakban bemutatjuk, mi változik, és mi a teendője.

Mi változik

A domainnév sikeres ellenőrzését is rövidebb ideig tárolják: 2027 februárjától tíz napig, 2028 februárjától pedig már csak hét óráig. Ezt főként akkor fogja észrevenni, ha a tanúsítványt kézzel, DNS-rekordon keresztül igényli: ilyenkor ezt a lépést gyakrabban kell megismételnie.

A Let's Encrypt ezzel a CA/Browser Forum szabályait követi, amelyek minden tanúsítványkiadóra vonatkoznak. A rövidebb érvényességű tanúsítvány korlátozza a kárt, ha valami hiba történik, például kiszivárog egy kulcs. Az Ön számára ennek következménye: a kézi megújítás többé nem járható út. A megújításnak automatikusnak kell lennie, és Önnek kell figyelemmel kísérnie, hogy ez sikeresen megtörténik-e.

Tárhelycsomag esetén: nincs teendő

Tárhelycsomag esetén a DirectAdmin igényli a tanúsítványt, és automatikusan meg is hosszabbítja. Ehhez semmit sem kell módosítania. A domainjének azonban továbbra is a szerverünkre kell mutatnia, mert a Let's Encrypt a megújításkor ezt újra ellenőrzi. Lásd: SSL-tanúsítvány aktiválása, megújítása és hibaelhárítás.

Azt, hogy tanúsítványa meddig érvényes, a Domain-állapot eszközzel tekintheti meg. Ha 14 napon belül lejár, az eszköz jelzi, hogy a megújítás késésben van. Ilyenkor ellenőrizze a DirectAdminban az SSL Certificates menüpontban, hogy vannak-e sikertelen ellenőrzések.

A tanúsítványt a csomagján kívül is használja, például mert kézzel átmásolja egy másik eszközre vagy szolgáltatásba? Akkor ezt hamarosan néhány hetente meg kell tennie. Javasoljuk, hogy inkább az adott eszköz vagy szolgáltatás igényeljen saját tanúsítványt.

VPS esetén: saját beállítás és ellenőrzés

VPS-en a megújítást Önnek kell beállítania, certbottal, Caddyvel vagy a szoftvere ACME-kliensével. Lásd: nginx Let's Encrypt tanúsítvánnyal és Caddy: weboldal automatikus https-sel. Certbot használata esetén ellenőrizze a következőket:

1. Ellenőrizze, hogy a megújítás időzítője létezik és fut:

   systemctl list-timers 'certbot*'

2. Végezzen próbamegújítást. Ez nem igényel valódi tanúsítványt:

   sudo certbot renew --dry-run

   Ha a futás azzal az üzenettel zárul, hogy minden szimuláció sikeres volt, akkor a megújítás működik.
3. A webszervere is betölti az új tanúsítványt? Az nginx bővítménnyel a certbot ezt maga intézi. Ha a certbot certonly parancsot használja, állítson be egy deploy hookot, amely újratölti a webszervert.
4. Tartsa naprakészen ACME-kliensét a csomagforráson keresztül. A Let's Encrypt az ARI (ACME Renewal Information) használatát javasolja: ezzel maga a Let's Encrypt jelzi, mikor kell egy tanúsítványt megújítani.

Saját szkriptet vagy cron-sort készített, amely például 60 naponta végzi a megújítást? Ez nem fog működni, amint a tanúsítványok rövidebb ideig lesznek érvényesek. Hagyja, hogy a kliens maga döntse el, mikor van itt az ideje, és legalább naponta egyszer ellenőriztesse vele.

A VPS-t és a rajta futó összes szoftvert Ön kezeli. Mi a WebOké-hoz tartozó részben segítünk: a panelben, a hálózatban és a snapshotokban.

Figyelje a lejárati dátumot

Mivel emlékeztető e-mailek már nem érkeznek, maga a Let's Encrypt javasolja, hogy figyelje, sikeres-e a megújítás. Egy felügyeleti szolgáltatás, amely kiolvassa a tanúsítvány lejárati dátumát, és 14 napnál kevesebb hátralévő idő esetén figyelmeztet, időben észleli a csendben meghiúsult megújítást. Lásd: Weboldala felügyelete: elérhetőség, tanúsítvány és domain.

További olvasnivaló

• Decreasing Certificate Lifetimes to 45 Days (Let's Encrypt, angol nyelven)
• Expiration Notification Service Has Ended (Let's Encrypt, angol nyelven)

Szeretne többet megtudni? Végezze el díjmentes VPS és Linux-szerverkezelés tanfolyamunkat, ezen belül a 7.3 https a Let's Encrypttel című leckét.