Let’s Encrypt, популярный центр сертификации SSL, собирается прекратить отправку писем об истекающих сертификатах. Если у вас есть сервер, использующий Let’s Encrypt, вам нужно будет использовать автоматизацию, чтобы следить за обновлениями сертификатов, или настроить альтернативную службу мониторинга.
Let’s Encrypt предоставляет бесплатные SSL-сертификаты для веб-хостов и серверов, позволяя обслуживать страницы и другой контент по защищенному HTTPS. Это популярное решение для всех, от крупных издателей до домашних лабораторий DIY, включая этот самый веб-сайт. Let’s Encrypt имеет инструмент командной строки для настройки сертификатов на сервере, но многие хостинг-провайдеры делают эту часть за вас.
Раньше для настройки сертификата Let’s Encrypt требовался адрес электронной почты, который сервис использовал для отправки писем с напоминаниями (как показано ниже) об истечении срока действия сертификатов. Как и любые другие сертификаты SSL, их нужно время от времени обновлять, иначе они перестанут работать.
Let’s Encrypt объявил в январе, что прекращает рассылку уведомлений по электронной почте об истечении срока действия сертификатов, и сервис скоро закроется: последние письма будут отправлены 4 июня 2025 года. Если вам по-прежнему нужны уведомления об истечении срока действия сертификатов, Let’s Encrypt рекомендует Red Sift Certificates Lite и другие сервисы. Бесплатный мониторинг Red Sift поддерживает до 250 сертификатов, чего должно быть более чем достаточно для большинства людей.
В сообщении в блоге об отключении объясняется: «Предоставление уведомлений об истечении срока действия усложняет нашу инфраструктуру, что требует времени и внимания для управления и увеличивает вероятность совершения ошибок. В долгосрочной перспективе, особенно по мере добавления поддержки новых компонентов сервиса, нам необходимо управлять общей сложностью путем поэтапного отказа от компонентов системы, которые больше не могут быть оправданы».
Let’s Encrypt также упомянул, что «все больше наших подписчиков смогли внедрить надежную автоматизацию для обновления сертификатов», поэтому уведомления по электронной почте в наши дни не так важны. Это правда, что большинство серверов и хостинг-провайдеров, использующих сертификаты Let’s Encrypt, имеют автоматическое обновление, но электронные письма об истечении срока действия все еще были полезны, когда эти автоматизации по какой-то причине не срабатывали.
В сообщении в блоге упоминается, что сбор миллионов адресов электронной почты представляет собой риск для конфиденциальности, а удаление системы уведомлений по электронной почте означает, что Let’s Encrypt не придется запрашивать адреса электронной почты. Услуга также стоит «десятки тысяч долларов в год», которые Let’s Encrypt предпочла бы потратить на другие расходы на инфраструктуру.
Если у вас есть сервер, использующий сертификаты Let’s Encrypt, сейчас самое время проверить, что у вас есть работающая настройка автоматизации для периодического обновления ваших сертификатов. Например, если вы используете официальный инструмент командной строки certbot, вы можете настроить задание cron для ежедневного или еженедельного запуска для возможных обновлений. Если вы используете предварительно настроенный контейнер Docker или другую подобную настройку, он может уже запускать обновления по фиксированному расписанию.
Источник: Давайте зашифруем
