Отчёт о риске истечения сертификатов 2026
· Команда CSR.plus
- •Инциденты истечения остаются самой крупной предотвратимой причиной сбоев, связанных с сертификатами.
- •Краткосрочные сертификаты (90 дней) резко сокращают экспозицию, но повышают цену ручных ошибок продления.
- •Мониторинг с окном предупреждения в 30 дней и автоматическое продление — две практики, устраняющие почти весь риск истечения.
Как происходят инциденты истечения
Инцидент истечения редко является техническим сбоем — это пропущенное продление: сертификат на забытом сервере, ручной процесс, пропущенный в отпуске, задача автоматизации, чья cron-запись потерялась при миграции. Сертификат пересекает свою дату notAfter, и каждый посетитель получает NET::ERR_CERT_DATE_INVALID, пока кто-то не продлит.
Эффект краткосрочных сертификатов
Переход на 90-дневные сертификаты (пионер — Let’s Encrypt, теперь отраслевая практика) сокращает худший случай с лет до месяцев. Компромисс операционный: продление должно быть автоматизировано, потому что ежеквартальное ручное продление — это именно тот процесс, который пропускают.
Две привычки, устраняющие риск истечения
Во-первых, отслеживайте каждый сертификат — фиксируйте остаток дней и предупреждайте за 30 дней, а не за 7. Во-вторых, автоматизируйте продление (ACME/certbot с таймером или продление под управлением УЦ) и проверяйте сухим прогоном в CI. Вместе эти две практики превращают истечение из повторяющегося инцидента в несобытие.
FAQ
Какой порог предупреждения лучший?
Предупреждайте за 30 дней до конца для автоматизированных продлений и за 14 дней для ручных процессов. Окно в 7 дней не оставляет места для сбоев валидации или задержек вендора.
Краткосрочные сертификаты повышают риск?
Только если продление ручное. С автоматизацией они сокращают окно ущерба и принуждают к хорошей гигиене.
UptimeRobot
Следите за SSL и аптаймом бесплатно
UptimeRobot круглосуточно проверяет ваши сертификаты и эндпоинты — 50 мониторов в бесплатном тарифе.
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас.
Бесплатные SSL/TLS инструменты
Проверяйте сертификаты за секунды.