Jak dlouho v roce 2026 skutečně vydrží SSL certifikát?
Od 15. 3. 2026 je nejdelší platnost veřejně důvěryhodného TLS certifikátu 200 dní — z 398 dní před pár lety. Ten strop klesne na 100 dní v březnu 2027 a na 47 dní v březnu 2029, podle pravidla, které CA/Browser Forum jednomyslně schválilo v dubnu 2025. Let’s Encrypt už teď vydává certifikáty s platností jen šest dní.
Bez registrace. Skutečný výsledek za čtyři sekundy.
Časová osa
Hlasování SC-081v3 prošlo poměrem 29:0 — včetně Applu, Googlu, Mozilly i Microsoftu — a stanovuje nejdelší platnost pro každý veřejně důvěryhodný certifikát, ne jen automatické.
Březen 2026
nejdéle 200 dní — už platí
Březen 2027
nejdéle 100 dní — naplánováno
Březen 2029
nejdéle 47 dní — naplánováno
Proč se platnost dál zkracuje
Kratší certifikát znamená kratší okno: pokud unikne soukromý klíč nebo se prolomí ověření domény, škoda je omezená tím, jak dlouho certifikátu ještě věří prohlížeče. Devadesát dní už omezuje tohle riziko mnohem víc než roční certifikáty běžné před deseti lety. 47 dní ho omezí ještě víc.
Druhý efekt je záměrný: dost krátká platnost dělá ruční obnovu nepraktickou, což tlačí celý ekosystém k automatizovanému vydávání. Let’s Encrypt je před mandátem už teď — šestidenní certifikáty vydává od ledna 2026 a do roku 2028 plánuje udělat standardem 45 dní.
Co to rozbíjí: odpočítávání dní
Žebřík postavený na „upozorni při 60, 30, 14, 7 a 1 dni" počítá s tím, že certifikát žije dost dlouho na to, aby většinu života strávil daleko od expirace. U 90denního certifikátu vystřelí příčka „60 dní" už ve třetině jeho života — a přitom je naprosto v pořádku. U 47denního vystřelí každá příčka toho žebříku okamžitě a navždy.
Otázka, kterou stojí za to hlídat, není „kolik dní zbývá" — zdravý krátký certifikát je vždycky těsně před expirací. Je to „proběhla obnova, která proběhnout měla?" Na tomhle modelu stojí hlídání certifikátů v Lapsewatchi: sleduje se obnovovací cyklus, ne kalendář, a kde to jde, ptá se přímo certifikační autority přes ARI.
Platnost certifikátů — odpovědi
Jaká je teď nejdelší platnost SSL/TLS certifikátu?
200 dní, platí od 15. 3. 2026, pro každý veřejně důvěryhodný certifikát — ne jen pro ty vydané automatickým ACME klientem. Ten strop klesne na 100 dní v březnu 2027 a na 47 dní v březnu 2029.
Platí to i na certifikáty, co si koupím ručně, nebo jen na zdarma?
Platí to na všechny veřejně důvěryhodné certifikáty, ruční i automatické. Certifikát koupený u tradiční CA má stejný strop jako ten vydaný Let’s Encryptem — ten harmonogram jen určuje nejdelší platnost, kterou smí kterákoli CA vydat.
Zkrátí se mi najednou platnost stávajícího delšího certifikátu?
Ne — už vydaný certifikát si drží platnost, se kterou byl vydaný. Nový strop platí jen pro certifikáty vydané po každém termínu, takže se změna projeví postupně, jak certifikátům přichází čas na obnovu.
Přestaň počítat dny u certifikátů, co jsou vždycky těsně před expirací
Pět domén zdarma, napořád, bez karty.
Začít zdarma