اگر مدیر یک وبسایت، فروشگاه اینترنتی یا سرور اختصاصی هستید، خبر مهمی در راه است. از 15 مارس 2026 مدت اعتبار گواهینامههای SSL/TLS کاهش پیدا میکند و این تغییر، نحوه مدیریت و تمدید گواهینامههای امنیتی را برای همیشه دگرگون خواهد کرد.
در حال حاضر، اکثر گواهینامههای SSL حداکثر 398 روز اعتبار دارند؛ اما این مدت بهتدریج کاهش مییابد تا امنیت اینترنت افزایش پیدا کند. در نتیجه، استفاده از تمدید خودکار SSL دیگر یک قابلیت اختیاری نیست، بلکه به یک ضرورت تبدیل خواهد شد.
نکته مهم: کاهش مدت اعتبار گواهینامه SSL به معنی افزایش هزینه خرید آن نیست؛ بلکه تنها دفعات تمدید گواهینامه بیشتر خواهد شد.
کاهش مدت اعتبار گواهینامه SSL از چه زمانی آغاز میشود؟
بر اساس برنامه اعلامشده توسط صنعت گواهینامههای دیجیتال، از 15 مارس 2026 حداکثر اعتبار گواهینامههای SSL/TLS به 200 روز کاهش پیدا میکند.
این روند در سالهای آینده نیز ادامه خواهد داشت:
| سال | حداکثر مدت اعتبار SSL |
|---|---|
| تا قبل از مارس 2026 | 398 روز |
| از مارس 2026 | 200 روز |
| سال 2027 | 100 روز |
| سال 2029 | 47 روز |
به عبارت دیگر، اگر همچنان گواهینامههای SSL را بهصورت دستی تمدید کنید، تا چند سال آینده مجبور خواهید بود تقریباً هر 6 هفته یکبار این کار را انجام دهید.
چرا کاهش مدت اعتبار SSL اهمیت دارد؟
یکی از مهمترین دلایل این تصمیم، افزایش امنیت اینترنت و کاهش ریسک سوءاستفاده از گواهینامههای قدیمی است. هرچه اعتبار یک گواهینامه کوتاهتر باشد، در صورت افشای کلید خصوصی یا بروز مشکلات امنیتی، مدت زمان سوءاستفاده نیز کمتر خواهد بود.
اما از دید مدیران وبسایتها، این تغییر چالشهای جدیدی ایجاد میکند.
در صورت منقضی شدن گواهینامه SSL ممکن است با مشکلات زیر مواجه شوید:
- نمایش پیام “Your Connection is Not Private” در مرورگر کاربران
- از دسترس خارج شدن وبسایت برای بسیاری از بازدیدکنندگان
- اختلال در APIها و سرویسهای متصل
- کاهش اعتماد مشتریان
- افت رتبه سئو به دلیل مشکلات امنیتی و دسترسی
- احتمال از دست رفتن فروش و درآمد
با کوتاهتر شدن اعتبار SSL، حتی فراموش کردن یک تمدید در زمان سفر یا تعطیلات میتواند باعث اختلال در سرویسهای شما شود.
بهترین راهکار؛ تمدید خودکار SSL با ACME
خوشبختانه راهکار این مشکل کاملاً مشخص است.
پروتکل ACME (Automatic Certificate Management Environment) برای صدور، نصب و تمدید خودکار گواهینامههای SSL طراحی شده است و تقریباً تمامی کنترل پنلهای معتبر از آن پشتیبانی میکنند.
در صورت فعال بودن ACME، صدور و تمدید گواهینامه بدون دخالت مدیر سرور انجام میشود و نگرانی بابت تاریخ انقضا از بین خواهد رفت.
فعالسازی تمدید خودکار SSL در کنترل پنلهای مختلف
cPanel
در هاستهای مبتنی بر cPanel قابلیت AutoSSL بهصورت خودکار گواهینامهها را قبل از انقضا تمدید میکند. کافی است این قابلیت برای دامنههای شما فعال باشد.
Plesk
در Plesk افزونه SSL It! مدیریت کامل صدور و تمدید گواهینامهها را برعهده دارد و معمولاً بدون نیاز به اقدام دستی، فرآیند تمدید را انجام میدهد.
سرور مجازی (VPS) و سرور اختصاصی
اگر از VPS یا سرور اختصاصی استفاده میکنید، ابزار Certbot همراه با Let’s Encrypt و یک Cron Job ساده میتواند تمامی گواهینامهها را بهصورت رایگان و خودکار تمدید کند.
قبل از مارس 2026 چه اقداماتی انجام دهیم؟
برای جلوگیری از بروز مشکل، بهتر است همین امروز وضعیت گواهینامههای SSL خود را بررسی کنید.
1. وضعیت گواهینامههای خود را بررسی کنید
فهرستی از تمامی دامنهها تهیه کنید و مطمئن شوید هر کدام چگونه تمدید میشوند.
2. تمدید خودکار را فعال کنید
اگر از cPanel یا Plesk استفاده میکنید، بررسی کنید که قابلیت AutoSSL یا SSL It! برای تمامی دامنهها فعال باشد.
3. مانیتورینگ تاریخ انقضا را فعال کنید
حتی در صورت فعال بودن تمدید خودکار، بهتر است از ابزارهای مانیتورینگ برای دریافت هشدار قبل از انقضای گواهینامه استفاده کنید تا در صورت بروز هرگونه خطا سریعاً مطلع شوید.
جمعبندی
کاهش مدت اعتبار گواهینامههای SSL تصمیمی مهم در راستای افزایش امنیت اینترنت است؛ اما در مقابل، مدیریت دستی گواهینامهها را دشوارتر از گذشته خواهد کرد.
اگر هنوز گواهینامههای SSL خود را بهصورت دستی تمدید میکنید، اکنون بهترین زمان برای مهاجرت به تمدید خودکار است. فعالسازی AutoSSL یا استفاده از ابزارهایی مانند Certbot باعث میشود بدون نگرانی از فراموش شدن تمدید، امنیت وبسایت شما همیشه حفظ شود.
با توجه به نزدیک بودن تغییرات سال 2026، پیشنهاد میشود همین امروز وضعیت گواهینامههای SSL تمامی دامنههای خود را بررسی و در صورت نیاز، تمدید خودکار را فعال کنید.
سوالات متداول (FAQ)
آیا کاهش مدت اعتبار SSL باعث افزایش هزینه خرید گواهینامه میشود؟
خیر. کاهش مدت اعتبار به معنای افزایش تعداد دفعات تمدید است و الزاماً هزینه خرید گواهینامه را افزایش نمیدهد.
از چه تاریخی اعتبار گواهینامه SSL به 200 روز کاهش مییابد؟
این تغییر از 15 مارس 2026 اجرایی خواهد شد.
آیا AutoSSL بهصورت خودکار گواهینامه را تمدید میکند؟
بله. در صورت فعال بودن AutoSSL یا سایر سیستمهای مبتنی بر ACME، تمدید گواهینامه بدون دخالت کاربر انجام میشود.
اگر گواهینامه SSL منقضی شود چه اتفاقی میافتد؟
مرورگرها هشدار امنیتی نمایش میدهند، کاربران ممکن است نتوانند وارد سایت شوند و سرویسهایی مانند APIها نیز با اختلال مواجه خواهند شد.
آیا سرورهای اختصاصی نیز امکان تمدید خودکار SSL را دارند؟
بله. با استفاده از Certbot و Let’s Encrypt میتوان تمدید خودکار گواهینامهها را روی سرورهای اختصاصی و VPS راهاندازی کرد.
