Lets-Encrypt

Let’s Encrypt จะออกใบรับรอง TLS อายุ 64 วันเป็นค่าเริ่มต้นตั้งแต่ 10 กุมภาพันธ์ 2570 แทน 90 วันเดิม เพื่อเตรียมเปลี่ยนเป็น 45 วันในปี 2571 ตามเกณฑ์ CA/Browser Forum ใบรับรอง 90 วันใบสุดท้ายจะหมดอายุ 11 พฤษภาคม 2570 และเริ่มทดสอบใบ 64 วันในระบบ staging แล้ว ระบบที่ใช้ ACME client รองรับ ARI จะต่ออายุตามจังหวะใหม่เอง ส่วนระบบที่ตั้งวันต่ออายุตายตัวควรปรับเป็นราวสองในสามของอายุใบรับรอง

Google เปิดเผยว่าผู้โจมตียึดระบบโดเมนระดับบนสุดประจำประเทศ 3 แห่ง ได้แก่ .gh (กานา) .sl (เซียร์ราลีโอน) และ .as (อเมริกันซามัว) แล้วแก้ DNS เพื่อขอใบรับรอง HTTPS ให้โดเมน Google ระบบของ Google ไม่ได้ถูกเจาะ แต่ทุกโดเมนใต้ 3 ccTLD นี้ตกอยู่ในความเสี่ยง บันทึก Certificate Transparency พบใบรับรองอย่างน้อย 12 ใบสำหรับ 7 โดเมนของ Google และ YouTube ออกระหว่าง 22-27 กันยายน 2569 Chrome บล็อกใบรับรองผ่าน CRLSets และ CA เพิกถอนครบแล้ว Google ระบุว่ามีแบรนด์ระดับโลกอื่นโดนด้วยแต่ไม่เปิดชื่อ