Autoriteti i \u00e7ertifikimit jo-fitimprur\u00ebs Let’s Encrypt, i menaxhuar nga komuniteti dhe q\u00eb ofron \u00e7ertifikata falas p\u00ebr t\u00eb gjith\u00eb, shpalli vendimin p\u00ebr t\u00eb reduktuar gradualisht koh\u00ebzgjatjen e \u00e7ertifikatave TLS nga 90 n\u00eb 45 dit\u00eb. Me 10 shkurt 2027, periudha e vlefshm\u00ebris\u00eb s\u00eb \u00e7ertifikatave do t\u00eb reduktohet n\u00eb 64 dit\u00eb, nd\u00ebrsa m\u00eb 16 shkurt 2028 - n\u00eb 45 dit\u00eb. Mund\u00ebsia opsionale p\u00ebr t\u00eb marr\u00eb \u00e7ertifikata me nj\u00eb koh\u00ebzgjatje prej 45 dit\u00ebsh do t\u00eb jet\u00eb n\u00eb dispozicion m\u00eb 13 maj 2026. <\/p>\n
N\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb, periudha e vlefshm\u00ebris\u00eb s\u00eb autorizimit do t\u00eb reduktohet gradualisht - m\u00eb 10 shkurt 2027, ajo do t\u00eb reduktohet nga 30 n\u00eb 10 dit\u00eb, nd\u00ebrsa m\u00eb 16 shkurt 2028 - nga 10 dit\u00eb n\u00eb 7 or\u00eb. Periudha e vlefshm\u00ebris\u00eb s\u00eb autorizimit p\u00ebrfshin koh\u00ebn pas konfirmimit t\u00eb t\u00eb drejtave t\u00eb tuaja. domain<\/a>, gjat\u00eb s\u00eb cil\u00ebs certifikata mund t\u00eb jepet pa kaluar kontrollime t\u00eb reja. Pas skadimit t\u00eb k\u00ebsaj kohe, do t\u00eb k\u00ebrkohet nj\u00eb konfirmim i ri i t\u00eb drejtave. <\/p>\n Si arsye p\u00ebr reduktimin e koh\u00ebzgjatjes s\u00eb \u00e7ertifikatave, p\u00ebrmenden k\u00ebrkesat e reja t\u00eb asambles\u00eb CA\/Browser Forum, t\u00eb cilat duhet t\u00eb ndjekin prodhuesit e shfletuesve dhe autoritetet e \u00e7ertifikimit. Nj\u00eb reduktim i ngjash\u00ebm i koh\u00ebzgjatjes do t\u00eb zbatohet nga t\u00eb gjitha autoritetet e \u00e7ertifikimit. CA\/Browser Forum ka p\u00ebrcaktuar afatin p\u00ebrfundimtar t\u00eb zbatimit p\u00ebr marsin e vitit 2029, si dhe maksimumi i koh\u00ebzgjatjes s\u00eb \u00e7ertifikat\u00ebs do t\u00eb jet\u00eb 47 dit\u00eb. Pas marsit 2029, trajtimi n\u00eb shfletues i \u00e7ertifikatave t\u00eb reja, t\u00eb cilat kan\u00eb nj\u00eb periudh\u00eb vlefshm\u00ebrie m\u00eb t\u00eb gjat\u00eb se 47 dit\u00eb, do t\u00eb \u00e7oj\u00eb n\u00eb nj\u00eb gabim t\u00eb quajtur 'ERR_CERT_VALIDITY_TOO_LONG'. <\/p>\n Mes p\u00ebrfitimeve t\u00eb kalimit n\u00eb certifikata me afat t\u00eb shkurt\u00ebr p\u00ebrmendet mund\u00ebsia e reduktimit t\u00eb koh\u00ebs p\u00ebr implementimin e algoritemeve t\u00eb reja kriptografike n\u00eb rast se zbulohen dob\u00ebsi n\u00eb ato t\u00eb tanishmet, si dhe rritja e siguris\u00eb. P\u00ebr shembull, n\u00eb rastin e nj\u00eb rrjedhjeje t\u00eb padukshme t\u00eb certifikat\u00ebs si rezultat i nj\u00eb sulmi, certifikatat me jet\u00eb t\u00eb shkurt\u00ebr do t\u2019u pengonin sulmuesve t\u00eb kontrollonin p\u00ebr nj\u00eb koh\u00eb t\u00eb gjat\u00eb trafikun e viktim\u00ebs ose t\u2019i p\u00ebrdornin certifikatat p\u00ebr phishing. Kontrolli m\u00eb i shpesht\u00eb i pron\u00ebsis\u00eb s\u00eb domainit dhe reduktimi i afateve t\u00eb vlefshm\u00ebris\u00eb s\u00eb certifikatave gjithashtu do t\u00eb zvog\u00eblojn\u00eb mund\u00ebsin\u00eb q\u00eb certifikata t\u00eb vazhdoj\u00eb t\u00eb jet\u00eb e vlefshme pas humbjes s\u00eb relevanc\u00ebs s\u00eb informacionit t\u00eb p\u00ebrmbajtur n\u00eb t\u00eb dhe do t\u00eb ulin rrezikun e shp\u00ebrndarjes s\u00eb certifikatave t\u00eb l\u00ebshuara gabim. <\/p>\n P\u00ebr shkak t\u00eb reduktimit t\u00eb periudh\u00ebs s\u00eb vlefshm\u00ebris\u00eb s\u00eb \u00e7ertifikatave, Let’s Encrypt rekomandoi p\u00ebrdoruesve t\u00eb mos p\u00ebrdit\u00ebsojn\u00eb \u00e7ertifikatat manualisht, por t\u00eb kalojn\u00eb n\u00eb sisteme automatike t\u00eb menaxhimit t\u00eb \u00e7ertifikatave. N\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb, p\u00ebrdoruesit q\u00eb tashm\u00eb po p\u00ebrdorin sisteme automatizuese, duhet t\u00eb sigurohen q\u00eb mjetet e tyre mb\u00ebshtesin sakt\u00ebsisht \u00e7ertifikatat me nj\u00eb periudh\u00eb t\u00eb reduktuar vlefshm\u00ebrie. P\u00ebr t\u00eb koordinuar p\u00ebrdit\u00ebsimin automatike n\u00eb koh\u00eb t\u00eb \u00e7ertifikatave, administrator\u00ebt mund t\u00eb p\u00ebrdorin zgjerimin e protokollit ARI (ACME Renewal Information), q\u00eb lejon marrjen e informacionit mbi nevoj\u00ebn p\u00ebr p\u00ebrdit\u00ebsimin e \u00e7ertifikatave dhe zgjedhjen e koh\u00ebs optimale p\u00ebr p\u00ebrdit\u00ebsim. Po ashtu, ka kuptim t\u00eb konfigurohet nj\u00eb sistem monitorimi p\u00ebr t\u00eb identifikuar situatat kur \u00e7ertifikata nuk \u00ebsht\u00eb p\u00ebrdit\u00ebsuar n\u00eb koh\u00eb. <\/p>\n