Новости

2026-02-24

SSL‑сертификаты теперь до 199 дней: что изменится.

С 15 марта 2026 года SSL-сертификаты для сайтов выдаются максимум на 199 дней (примерно 6,5 месяцев). Раньше можно было получить сертификат почти на 13 месяцев. Значит, менять сертификат на сайте придётся в два раза чаще.

Это решение CA/Browser Forum — объединения удостоверяющих центров и разработчиков браузеров (Google, Apple, Mozilla, Microsoft). Правило действует для всех сертификатов во всём мире, независимо от того, где вы их покупаете.

Почему 199, а не 200? По правилам предел — 200 дней. Удостоверяющие центры (DigiCert, Sectigo и др.) выдают на день меньше, чтобы гарантированно уложиться в лимит.

Что меняется

199
дней — SSL/TLS для сайтов

Сертификат, который защищает сайт (замочек в браузере). Было 398 дней.

460
дней — Code Signing

Сертификат для подписи программ и драйверов. Раньше можно было до 3 лет.

И это только начало

Срок будет сокращаться поэтапно. Уже утверждён такой график:

С какой даты Максимальный срок SSL Как часто менять
до 15.03.2026 398 дней раз в год
15.03.2026 199–200 дней раз в полгода
15.03.2027 100 дней раз в 3 месяца
15.03.2029 47 дней примерно раз в месяц

Через пару лет менять сертификаты вручную станет практически невозможно — поэтому лучше настроить автоматическую замену уже сейчас.

Что это значит для вас

Деньги не теряются

Купить сертификат на 1–3 года по-прежнему можно. Он просто перевыпускается бесплатно каждые 199 дней в рамках оплаченного срока.

Работы больше

Установить новый сертификат на сервер нужно в два раза чаще. Если сертификатов много — это заметная нагрузка на ИТ.

Риск забыть

Если сертификат истёк, браузер покажет посетителям красное предупреждение «Подключение не защищено». Большинство просто уйдёт.

Безопаснее

Чем короче срок, тем меньше вреда, если ключ сертификата украдут: он быстро перестанет работать.

Что нужно сделать

1
Составьте список сертификатов.
Сайты, почта, панели управления, VPN, внутренние сервисы — где установлен сертификат и когда он заканчивается.
2
Включите автоматическое продление там, где это возможно.
На хостинге FST.KZ и в панелях cPanel/ISPmanager — через AutoSSL. На своём сервере — через протокол ACME (certbot, acme.sh, win-acme для Windows/IIS). В Kubernetes — через cert-manager.
3
Для платных сертификатов (OV/EV) выбирайте многолетнюю подписку.
Оплачиваете один раз на 1–3 года, а перевыпуск делается бесплатно. DigiCert и Sectigo поддерживают выдачу таких сертификатов по ACME — замена происходит сама.
4
Настройте напоминания там, где автоматика невозможна.
Например, для старого оборудования или систем, куда сертификат загружается вручную. Ставьте напоминание минимум за 30 дней до окончания.

Частые вопросы

Мой сертификат, выпущенный до марта 2026, перестанет работать?

Нет. Он будет действовать до даты окончания, указанной в нём. Новые правила касаются только новых выпусков.

Придётся платить в два раза больше?

Нет. При покупке на 1–3 года вы платите за весь срок, а промежуточные перевыпуски бесплатные.

У меня сайт на хостинге FST.KZ. Мне что-то делать?

Если сертификат установлен через панель хостинга с автопродлением — нет. Если вы ставили его вручную — напишите нам, поможем перевести на автоматику.

Что с сертификатами для подписи кода?

Новые выдаются максимум на 460 дней (около 15 месяцев). Учитывайте это при планировании релизов и сборочных конвейеров.

Поможем перейти без простоев

Проверим, где у вас стоят сертификаты, подберём подходящий вариант и настроим автоматическую замену.

Написать в WhatsApp Telegram @fst_manager Выбрать SSL-сертификат

8 (701) 026-98-99  ·  manager@fst.kz  ·  mail@fst.kz