Чому сертифікат живе лише 200 днів

Строк скорочується поетапно

Кожна дата — рішення CA/Browser Forum, обов’язкове для всіх публічних сертифікатів, не лише наших.

1. 398 днівдо 15.03.2026
2. 200 днівз 15.03.2026 — зараз
3. 100 днівз 15.03.2027
4. 47 днівз 15.03.2029

Чому центри сертифікації це роблять

CA/Browser Forum — об’єднання браузерів і центрів сертифікації, яке встановлює правила для публічних сертифікатів, — поетапно скорочує максимальний строк дії. Коротший строк означає менше часу зловмиснику скористатися вкраденим ключем і сильніший стимул автоматизувати перевипуск замість ручної щорічної роботи.

Що це означає у нас

Усе, що повторюється всередині підписки, ми робимо самі: вам не потрібно щопівроку заходити й перевипускати сертифікат вручну, як у більшості продавців.

1. 01Домен на наших NSЗапис для перевірки домену ставимо самі при кожному перевипуску.
2. 02Домен на інших NSОдин раз додаєте CNAME на нашу зону перевірки, далі так само автоматично.
3. 03Підтвердження щоразуКожен перевипуск вимагає нового підтвердження домену: ми проходимо його автоматично, тим самим способом, що й при першому випуску.

А перевірка організації в OV?

Центр сертифікації повторно використовує перевірку організації до 398 днів, потім питає знову, але не з чистого аркуша: форма вже заповнена попередньою заявкою і даними з профілю та ЄДР, лишається підтвердити. Нагадування приходять за 45, 30 і 14 днів наперед.

Часті питання