# Dlaczego okres ważności certyfikatów TLS się skraca?

Bo krótszy okres ważności ogranicza szkody po kradzieży klucza lub błędnie wystawionym certyfikacie i zmusza wszystkich do automatyzacji odnawiania. W kwietniu 2025 r. CA/Browser Forum, organ urzędów certyfikacji i producentów przeglądarek ustalający zasady dla publicznych certyfikatów TLS, przyjął głosowanie SC-081: maksymalny okres ważności spada z 398 do 200 dni od 15 marca 2026 r., do 100 dni od 15 marca 2027 r. i do 47 dni od 15 marca 2029 r. Zasady dotyczą certyfikatów publicznie zaufanych, a nie wystawianych przez Twój wewnętrzny CA. Dla firmy, która wciąż odnawia certyfikaty ręcznie raz w roku, zmienia to nakład pracy: odnowienia stają się częste, a procesy ręczne zawiodą. Odpowiedzią jest automatyzacja przez ACME (RFC 8555) lub narzędzia dostawcy, inwentarz każdego publicznego certyfikatu i miejsca jego instalacji, łącznie z load balancerami i urządzeniami, oraz monitorowanie dat ważności. Potraktuj to jako ćwiczenie kryptozwinności: ta sama dyscyplina pomoże w przejściu na kryptografię postkwantową.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/why-are-tls-certificate-lifetimes-getting-shorter

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy certyfikaty samopodpisane na serwerach wewnętrznych to problem?](https://netsenx.com/pl/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Czym jest wzajemne TLS (mTLS)?](https://netsenx.com/pl/faq/what-is-mutual-tls)
- [Czy VPN szyfruje wszystko, co wysyłamy?](https://netsenx.com/pl/faq/does-a-vpn-encrypt-everything-we-send)
- [Jak znaleźć wszystkie serwery SSH w sieci, także te zapomniane?](https://netsenx.com/pl/faq/how-to-find-all-ssh-servers-on-the-network)
- [Jak sprawdzić, które serwery mają wersję OpenSSH podatną na nowy CVE?](https://netsenx.com/pl/faq/how-to-check-openssh-versions-against-a-new-cve)