Удостоверяющий центр (УЦ) Let's Encrypt сообщает, что начат процесс поэтапного уменьшения срока действия (интервала валидности) TLS-сертификатов, которые выпускает этот УЦ. Первый этап назначен уже на май 2026 года. Максимальный срок действия будет пошагово сокращён с 90 дней, как сейчас, до 45 дней к 2028 году.

Let's Encrypt 6 августа 2025 года отключили свои OCSP-респондеры для оконечных сертификатов. Это запланированное отключение: решение избавиться от OCSP приняли ещё в 2023 году (а окончательно подтвердили дату отключения в декабре 2024 года). Поэтому TLS-сертификаты, выпускаемые Let's Encrypt, больше не содержат адреса респондеров OSCP. Для публикации информации об отзыве сертификатов продолжат использовать списки отзыва (CRL), но не для всех выпускаемых сертификатов – «сверхкороткие» TLS-сертификаты могут вообще не содержать информации о способе проверки статуса.

Let's Encrypt планируют сделать TLS-сертификаты для IP-адресов доступными всем к концу 2025 года. Это будут сертификаты со сверхкоротким сроком действия - шесть дней. Первый сертификат, в дополнение к IP-адресу шестой версии, содержит и несколько доменных имён.