SSL05.09.2026

Эпоха годовых SSL-сертификатов завершена: почему теперь они выдаются на 200 дней

С 2026 года срок действия SSL-сертификатов сокращён до 200 дней. Узнайте, как автоматизировать продление и избежать блокировки сайта.

Если вы привыкли раз в год вспоминать о продлении SSL-сертификата для своего сайта, у нас для вас важные новости. Правила игры на рынке веб-безопасности окончательно изменились. Отраслевой регулятор CA/Browser Forum (куда входят Google, Apple, Microsoft, Mozilla и крупнейшие удостоверяющие центры) запустил масштабную реформу.

С 15 марта 2026 года максимальный срок действия новых публичных SSL-сертификатов сократился до 200 дней (на практике некоторые центры выдают их на 199 дней).

Зачем это нужно, к чему готовиться и почему 200 дней — это только предупреждение перед ещё более радикальными изменениями? Разбираемся в этой статье.

Зачем сокращать срок действия SSL?

Официальная причина — безопасность и защита данных. Чем короче «жизнь» цифрового сертификата, тем меньше времени у злоумышленников на использование украденных или скомпрометированных ключей шифрования.

Кроме того, индустрия готовится к «квантовой эре» — появлению компьютеров, способных быстро взламывать старые криптографические алгоритмы. Короткий жизненный цикл SSL позволит интернет-отрасли мгновенно внедрять новые, более стойкие стандарты безопасности на миллионах сайтов одновременно.

График изменений: 200 дней — это только начало

Текущее ограничение в 200 дней введено для того, чтобы владельцы сайтов и администраторы успели адаптироваться к новому порядку. Это переходный период, ведь дальше сроки будут сокращаться ещё агрессивнее:

С 15 марта 2026 года — максимум 200 дней.
С 15 марта 2027 года — максимум 100 дней.
С 15 марта 2029 года — срок жизни сертификата составит всего 47 дней.

Фактически индустрия планомерно ведёт нас к ситуации, когда обновлять SSL вручную станет физически невозможно.

Как это работает на практике, если вы покупаете SSL на год?

Удостоверяющие центры и хостинг-провайдеры уже подстроились под новые реалии. Если вы по-прежнему оформляете подписку на 1 год, вам выдаётся так называемый «пакетный» тариф:

Вы оплачиваете год обслуживания.
Вам выпускается первый сертификат на 199–200 дней.
Примерно за месяц до его окончания вам необходимо пройти бесплатную процедуру перевыпуска (продления), чтобы получить второй сертификат ещё на 200 дней.

Важно: сертификаты, которые были выпущены до 15 марта 2026 года, продолжат действовать весь свой срок (до 398 дней), менять их раньше времени не нужно. Но все новые перевыпуски будут подчиняться правилу 200 дней.

Чем грозит невнимательность?

Если пропустить дату обновления, сайт мгновенно станет недоступен для пользователей. Браузеры (Chrome, Safari, Яндекс.Браузер) начнут показывать пугающую заглушку: «Подключение не защищено. Злоумышленники могут пытаться похитить ваши данные».

Это приводит к:

мгновенной потере трафика;
снижению позиций в поисковых системах (SEO);
падению доверия клиентов и потере прибыли.

Что делать владельцам сайтов прямо сейчас?

Главный посыл новой реформы — переход на автоматизацию. Ручной контроль уходит в прошлое. Чтобы ваш бизнес не пострадал, выполните три простых шага:

Проверьте текущие сертификаты. Выясните точные даты окончания действия ваших SSL-документов.
Включите автопродление на хостинге. Если вы используете стандартные или бесплатные сертификаты (например, Let's Encrypt), убедитесь, что в панели управления хостингом активна функция автоматического обновления.
Следите за уведомлениями. Компания АБЦДомен предпринимает все необходимые действия для обеспечения бесперебойной работы наших пользователей — следите за нашими публикациями и сообщениями по электронной почте.