Let's Encrypt SSL ฟรี ลดอายุใบรับรองเหลือ 64 วัน เริ่ม 10 ก.พ. 2570 — เช็กระบบต่ออายุอัตโนมัติตั้งแต่ตอนนี้

อัปเดตล่าสุด: 10 พฤศจิกายน 2569

Let's Encrypt คือบริการออกใบรับรอง SSL/TLS ฟรีที่เว็บไซต์จำนวนมากใช้อยู่ ช่วงนี้มีทั้งข่าวเปลี่ยนอายุใบรับรองที่เจ้าของเว็บต้องเตรียมตัว และข่าวทุนก้อนใหญ่เพื่อรองรับยุค post-quantum

เปลี่ยนอะไร เมื่อไหร่

• 10 ก.พ. 2570: ใบรับรองค่าเริ่มต้นจะมีอายุ 64 วัน แทน 90 วัน
• ระยะนำผลยืนยันโดเมนกลับมาใช้ซ้ำ (authorization reuse) ลดจาก 30 วันเหลือ 10 วัน
• ตั้งแต่ 14 ต.ค. 2569 ระบบ staging ออกใบ 64 วันให้ทดสอบแล้ว
• ปี 2571 ค่าเริ่มต้นจะลดต่อเหลือ 45 วัน
• ใบที่ยังไม่หมดอายุไม่ถูกเพิกถอน ส่วน rate limit และ ACME endpoint ไม่เปลี่ยน

เจ้าของเว็บควรทำอะไร

1. ถ้า ACME client รองรับ ARI (ACME Renewal Info) ระบบจะปรับรอบต่ออายุให้เอง
2. ค้น cron job หรือสคริปต์ที่ตั้งต่ออายุแบบตายตัว เช่นค่า 83, 80 หรือ 60 วัน แล้วเปลี่ยนเป็นต่ออายุราว 2 ใน 3 ของอายุใบ
3. ตั้งให้รีโหลดเว็บเซิร์ฟเวอร์อัตโนมัติ และมีแจ้งเตือนเมื่อการต่ออายุล้มเหลว
4. ลองกับ staging ก่อนถึงวันเปลี่ยนจริง

ข่าวล่าสุด

• 5 พ.ย. 2569 Let's Encrypt ได้ทุนกว่า 1 ล้านยูโร จาก Sovereign Tech Agency เพื่อพัฒนา Merkle Tree Certificates เตรียมใบรับรองแบบ post-quantum โดยมีแผนงานถึงปลายปี 2570

ที่มา: Let's Encrypt Blog (7 ต.ค. 2569), Let's Encrypt Blog (5 พ.ย. 2569)

เว็บใครใช้ SSL ฟรีตัวนี้อยู่บ้าง ตั้งต่ออายุด้วยเครื่องมืออะไร มาแชร์กันครับ