Let’s Encrypt спира да изпраща имейл напомняния за изтичащи сертификати от юни 2025 г. Научете защо се взема това решение и как да преминете към автоматично подновяване чрез ACME.

Най-популярният безплатен доставчик на SSL/TLS сертификати – Let’s Encrypt – официално прекрати изпращането на имейл напомняния за предстоящи изтичания на сертификати. Решението влезе в сила на 4 юни 2025 г., а организацията съобщи новината чрез публикация в блога си, за да избегне изненадващи прекъсвания на сайтове.

Какво се променя?

До скоро потребителите получаваха известие по имейл, когато сертификатите им доближават датата на изтичане. От юни нататък това повече няма да се случва. Причините включват:

• Намалена нужда – автоматизираните инструменти вече масово поемат подновяването

• Високи разходи – хиляди долари годишно за имейл услуга

• Сложност и риск от грешки – усложнение в инфраструктурата

• Съображения за поверителност – натрупване и съхранение на чувствителни имейл адреси

ACME – новият стандарт

Let’s Encrypt препоръчва изцяло автоматизирано управление на сертификати чрез ACME протокола (Automatic Certificate Management Environment). Това означава:

• Автоматично издаване, инсталиране и подновяване на SSL/TLS сертификати

• Без ръчна намеса

• По-нисък риск от изтичания и прекъсвания на HTTPS

 Примери за ACME клиенти:

• Certbot

• acme.sh

• Posh-ACME (за Windows)

• Caddy (вграден ACME)

Сертификатите ще стават все по-краткотрайни

CA/Browser Forum (организацията, която определя стандартите за цифрови сертификати) обяви, че до 2029 г. валидността на сертификатите ще бъде ограничена до 47 дни.

❗ Това прави ръчното управление на сертификати практически невъзможно – и насърчава автоматизацията като единствения устойчив подход.

Какво да направите, ако разчитахте на имейли

Ако сте relied on Let’s Encrypt имейлите за да знаете кога да подновите сертификатите си:

• Настройте автоматично подновяване с ACME клиент

• Ако искате известия, използвайте външен мониторинг инструмент, например:

  • Cron job + email

  • Uptime Robot

  • Cert monitoring скриптове

  • Мониторинг чрез Zabbix, Nagios, Prometheus и др.

Let’s Encrypt остава лидер в демократизирането на сигурността в интернет, но отговорността за проследяване на изтичането на сертификати вече лежи изцяло върху администраторите. Ако все още не използвате ACME автоматизация – сега е моментът да преминете.