Spremembe pri SSL certifikatih: Kaj morate vedeti v letu 2026?

Časovnica sprememb veljavnosti SSL certifikatov v letu 2026

Če upravljate spletno stran, ste verjetno že opazili, da se pravila glede spletne varnosti hitro spreminjajo. Glavni brskalniki (Google Chrome, Apple Safari, Mozilla Firefox) in izdajatelji certifikatov so se odločili za pomemben korak: življenjska doba SSL certifikatov se po novem drastično krajša.

Poglejmo si na kratko, kaj se dogaja in kako to vpliva na vašo spletno stran.

Zakaj SSL certifikati ne veljajo več celo leto?

Glavni razlog je varnost. Krajši rok trajanja pomeni, da so šifrirni ključi manj časa izpostavljeni morebitnim zlorabam. Če se varnostni standardi na spletu spremenijo, se z novimi pravili celoten splet posodobi veliko hitreje.

Industrija je prehod zastavila postopoma:

  • Do marca 2026: Certifikati so na strežniku tehnično veljali do 398 dni (približno 13 mesecev).
  • Od marca 2026 naprej: Maksimalna veljavnost je omejena na največ 200 dni (približno 6 mesecev).
  • Prihodnost (2027–2029): Veljavnost se bo predvidoma skrajšala najprej na 100 dni, končni cilj pa je le še 47 dni.

Kaj to pomeni za 12-mesečne naročnine (Subscription)?

Tukaj pogosto pride do zmede, zato poudarimo: SSL certifikat še vedno lahko zakupite za 12 mesecev ali več. Finančni del ostaja enak – plačate enkrat letno, s čimer si zagotovite ugodnejšo ceno.

Razlika je le v tehnični izvedbi na strežniku:

  1. Ponovna izdaja sredi leta (Reissue): Ker sam certifikat poteče po 200 dneh, ga bo treba sredi leta enkrat brezplačno ponovno izdati in namestiti na strežnik. S tem podaljšate njegovo delovanje za preostanek vaše letne naročnine.
  2. DCV preverjanje: Ob ponovni izdaji bo treba ponovno potrditi lastništvo domene, saj podatki za preverjanje zastarajo hitreje kot včasih.

Kako naprej? Rešitev je avtomatizacija.

Ker ročno menjavanje certifikatov na vsakih nekaj mesecev prinaša preveč dela in tveganja, da na kakšno domeno pozabite, se celotna spletna industrija premika proti avtomatizaciji (npr. prek ACME protokola).

Če imate glede trenutne namestitve ali ponovne izdaje certifikata kakšno vprašanje, nam pišite – naša ekipa vam bo z veseljem pomagala.

Sorodni članki