Let's Encrypt o le a faʻaitiitia le aoga o tusi faamaonia i le 45 aso.

Let's Encrypt, o se pulega tusi faamaonia e le o ni tupe mama e pulea e le nuu lea e tuuina atu tusi faamaonia e leai se totogi i soo se tasi, na faasilasilaina le faaitiitia malie o le vaitaimi aoga o ana tusi faamaonia TLS mai le 90 i le 45 aso. I le aso 10 o Fepuari, 2027, o le a faʻaitiitia le aoga o le tusi faamaonia i le 64 aso, ma le aso 16 o Fepuari, 2028, i le 45 aso. Ole filifiliga ole tusipasi e 45 aso ole a maua ile aso 13 o Me, 2026.

I le taimi lava e tasi, o le a faasolosolo malie ona faʻaitiitia le vaitaimi o le faʻatagaga: i le aso 10 o Fepuari, 2027, o le a faʻaitiitia mai le 30 i le 10 aso, ma i le aso 16 o Fepuari, 2028, mai le 10 aso i le 7 itula. O le vaitaimi o le faʻatagaga ua faʻamatalaina o le taimi pe a maeʻa ona faʻamaonia ou aia tatau e igoa, lea e mafai ai ona tuʻuina atu le tusi faʻamaonia e aunoa ma le toe faʻamaonia. A maeʻa lenei vaitaimi, e manaʻomia se faʻamaoniga fou.

O le mafua'aga o lo'o ta'ua mo le fa'aitiitiga o le fa'amauina o le tusi pasi o ni mana'oga fou mai le CA/Browser Forum, lea e tatau i tagata fa'atau su'esu'e ma CA ona usita'ia. Ole taimi fa'apu'upu'u fa'apena ole a fa'atinoina e CA uma. O le CA/Browser Forum ua fa'atulaga le aso Mati 2029 mo le fa'amae'aina o le fa'atinoga, ma le maualuga o le tusi fa'amaonia o le 47 aso. A mae'a Mati 2029, o le a toe fa'afo'i mai e tagata su'esu'e mea sese "ERR_CERT_VALIDITY_TOO_LONG" pe a fa'agaioi tusi pasi fou ma le vaitaimi fa'ataga e sili atu i le 47 aso.

O le lelei o le fesuiaʻi i tusi pasi puʻupuʻu e aofia ai le mafai ona faʻaitiitia le taimi e manaʻomia e faʻatino ai faʻataʻitaʻiga algorithms fou pe a maua ni faʻafitauli i mea o loʻo i ai, faʻapea foʻi ma le faʻaleleia atili o le saogalemu. Mo se faʻataʻitaʻiga, afai e le iloa se tusi faamaonia i le taimi o se hack, o tusi pasi puʻupuʻu o le a taofia ai tagata osofaʻi mai le mataʻituina o feoaiga a le tagata manua mo se taimi umi poʻo le faʻaogaina o tusi faamaonia mo le phishing. O le tele o taimi e fa'amaonia ai le pule o le fanua ma le pupuu o le taimi e fa'amaonia ai tusi pasi, o le a fa'aitiitia ai fo'i le tulaga o le a tumau pea le aoga o se tusi pasi pe a mae'a fa'amatalaga o lo'o i ai ma fa'aitiitia ai le tu'uina atu o tusi pasi sese.

Ona o le fa'apu'upu'u o taimi fa'amaonia o tusi pasi, ua fautuaina e Let's Encrypt e fa'aoga tagata e fa'aoga i faiga fa'atonutonu o tusi pasi nai lo le fa'afouina ma le lima. Tagata fa'aoga ua uma ona fa'aogaina faiga fa'autometi e tatau ona fa'amautinoa e sa'o sa'o ona lagolagoina e a latou meafaigaluega tusi pasi fa'apu'upu'u taimi aoga. Ina ia faʻamaopoopo taimi faʻafouina faʻafouina tusi pasi, e mafai e le pulega ona faʻaogaina le ACME Renewal Information (ARI) faʻaopoopoga faʻasalalauga, lea e mafai ai ona latou maua faʻamatalaga e uiga i manaʻoga faʻafouina tusi pasi ma filifili le taimi sili ona lelei faʻafouina. E fautuaina fo'i le fa'atūina o se faiga e mata'itu ai e iloa ai taimi e le'i fa'afouina ai se tusi pasi i se taimi talafeagai.

Ina ia faʻafaigofie le faʻamaoniga o le pule o le fanua, o le Let's Encrypt project o loʻo fuafua e faʻatino se auala fou faʻamaonia DNS-PERSIST-01 i le 2026. E le pei o le HTTP-01 ma le DNS-01, o lenei metotia e le manaʻomia le faʻafouina o faʻamatalaga i taimi taʻitasi pe manaʻomia le ACME client ina ia maua le avanoa i le upega tafaʻilagi poʻo le DNS server. Faatasi ai ma PERSIST-01, naʻo le faʻapipiʻiina o se TXT faʻamaumauga patino i le DNS ('_validation-persist.example.com. IN TXT("ca.example;" » accounturi=https://ca.example/acct/123")) e lava le tasi, ma o le a mafai e le kalani ACME ona faʻamaonia e aunoa ma le faʻafouina o faʻamatalaga DNS.

puna: opennet.ru