التطبيقات والبرامج

ليتس إنكريبت تقلص صلاحية شهادات الحماية إلى 64 يوماً

أعلنت هيئة إصدار الشهادات الرقمية "ليتس إنكريبت" عن خطوتها الأولى لتقليص مدة صلاحية شهادات الحماية الرقمية، وذلك تحضيراً لتوجهات أوسع نطاقاً في قطاع أمن الويب.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 12 أكتوبر 2026 · آخر تحديث: 12 أكتوبر 2026 · 3 دقائق قراءة

ليتس إنكريبت تقلص صلاحية شهادات الحماية إلى 64 يوماً — الصورة: SecurityWeek

تقليص تدريجي لصلاحية الشهادات الرقمية

خطت هيئة إصدار الشهادات الرقمية المفتوحة (CA) المعروفة باسم Let’s Encrypt خطوتها الأولى نحو تقليص المدة الزمنية لصلاحية الشهادات التي تصدرها، وذلك تماشياً مع متطلبات المتصفحات ومنتدى الهيئات المعنية، ووفقاً لـ SecurityWeek فإن هذه التغييرات تهدف إلى تحسين أمن الويب عبر زيادة كفاءة إبطال الشهادات وتقليص نطاق أي اختراق محتمل. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

وبحسب الخطة الزمنية التي كشفت عنها الهيئة في وقت سابق، فإن الانتقال سيتم بصورة تدريجية تبدأ من إقرار فترة صلاحية أساسية قدرها 64 يوماً، على أن يعقب ذلك تقليص إضافي لتصل المدة إلى 45 يوماً في العام التالي 2028، لتتوافق بذلك مع التوجهات العامة لجميع الهيئات الموثوقة عالمياً.

المواعيد والتفاصيل الزمنية للتنفيذ

أعلنت الجهة المسؤولة مؤخراً أن الاعتماد الرسمي لمدة 64 يوماً لجميع الشهادات الصادرة أو المجددة حديثاً سيبدأ اعتباراً من العاشر من فبراير لعام 2027، ومن المتوقع أن تنتهي صلاحية آخر شهادة صدرت بمدة 90 يوماً في الحادي عشر من مايو من العام ذاته.

وفي السياق ذاته، أشارت الهيئة إلى أن هذه الخطوات تأتي استكمالاً لما تم توضيحه سابقاً في المدونة الرسمية التي نُشرت تفاصيلها في المدونة الخاصة بـ noted والتي حددت الجدول الزمني المتوقع للتحول نحو معايير الصلاحية الجديدة.

كما أفادت الهيئة عبر المقال الذي تم تناول تفاصيله ضمن المدونة التي ذكرتها announced أن جميع الهيئات الموثوقة ستجري تعديلات مماثلة لتعزيز الموثوقية العامة وحماية البنية التحتية للاتصالات المشفرة عبر الإنترنت.

الاستعدادات التقنية واختبارات البيئة التجريبية

بدأت الهيئة هذا الأسبوع بإصدار شهادات الـ 64 يوماً في بيئة الاختبار والتجارب الخاصة بها، ومما يذكر في هذا الصدد أن التطبيق العملي يقتضي من جميع العملاء والمطورين إجراء اختبارات مبكرة مماثلة للتأكد من توافق أنظمتهم البرمجية قبل الانتقال الفعلي إلى بيئة الإنتاج.

وأوضحت الجهة المصدرة أن عمليات التجديد الآتية التي تعتمد على عملاء يدعمون تقنية معلومات تجديد الشهادات ستتم بسلاسة، حيث تتيح هذه التقنية للعملاء معرفة التوقيت الدقيق لإجراء عملية التجديد دون تدخل يدوي معقد.

أما بالنسبة للشهادات التي تشتمل على مواعيد تجديد مبرمجة وثابتة قبل تاريخ انتهاء الصلاحية، فتوصي الجهة بضبط الموعد بحيث يتناسب مع ثلثي مدة صلاحية الشهادة الجديدة لضمان عدم توقف الخدمات الرقمية.

تعديلات فترة إعادة استخدام التفويض

إلى جانب تقليص صلاحية الشهادات، تعتزم الهيئة تخفيض فترة إعادة استخدام التفويض لتصبح عشرة أيام خلال العام القادم، ثم تخفيضها بشكل إضافي لتقتصر على سبع ساعات فقط بحلول عام 2028.

وتأتي هذه التعديلات تلبية للمتطلبات التنظيمية الرامية إلى تقليص فترات التحقق القصوى بحلول عام 2029، إضافة إلى الاستغناء عن الحاجة لإعادة فحص تفويضات اصدار الشهادات عندما تتجاوز بيانات التحقق المدة الزمنية المحددة بخطوات واضحة ومعلنة.

تأثيرات محدودة على نقاط النهاية

أكدت الهيئة أن هذه التغييرات التنظيمية والتقنية لن ترتب أي تأثيرات سلبية تذكر على نقاط النهاية المرتبطة ببروتوكول الأتمتة، أو على سلاسل الإصدار المعتمدة، أو حتى على الحدود القصوى لمعدلات الاستخدام المسموح بها.

وتسعى هذه الإجراءات بمجملها إلى مواكبة المعايير المتطورة في مجال أمن الويب، وضمان استمرار توفير بيئة رقمية آمنة وموثوقة لجميع المستخدمين والمواقع على شبكة الإنترنت دون عرقلة للعمليات التشغيلية.