- Let’s Encrypt가 2027년 2월 10일부터 기본 인증서 유효기간을 90일에서 64일로 단축하며, 이미 발급된 유효한 인증서를 폐기하지는 않음
- 자동 갱신과 ACME Renewal Info(ARI) 를 지원하는 클라이언트를 사용하면 별도 준비 없이 전환 가능하며, ARI가 인증기관에서 권장하는 갱신 시점을 전달
- 갱신 주기를 고정해 두었다면 전체 유효기간의 약 ⅔가 지난 시점에 갱신하도록 조정해야 하며, 2028년 기본 유효기간 45일 전환에도 대비 가능
- 도메인 제어권 검증 결과의 재사용 기간도 30일에서 10일로 단축하고, 2028년에는 7시간으로 줄일 예정
- 2026년 10월 14일부터 스테이징에서 테스트 가능하며, 요청 제한과 ACME 엔드포인트, 인증서 발급 체인은 이번 변경으로 바뀌지 않음
전환 일정과 적용 범위
- 2027년 2월 10일부터 새로 발급하거나 갱신하는 인증서의 기본 유효기간을 64일로 변경
- 인증서 프로필에서 더 짧은 45일 또는 6일 유효기간을 선택한 경우에는 해당 기간 적용
- 마지막 90일 인증서는 2027년 5월 11일에 만료될 것으로 예상하며, 전환 과정에서 기존의 유효한 인증서를 폐기하지 않음
- 2026년 10월 14일부터 스테이징 환경에서 64일 인증서를 발급하므로, 프로덕션 적용 전에 테스트 가능
- 이후 2028년에는 기본 유효기간을 45일로 단축할 예정
자동 갱신 설정 점검
- 자동 갱신을 사용하고 ACME 클라이언트가 ARI를 지원한다면 전환 준비가 된 상태
- ARI는 Let’s Encrypt가 클라이언트에 권장 갱신 시점을 알려주는 기능이며, 지원 여부는 사용하는 클라이언트 문서에서 확인 가능
- 고정된 일수나 만료일 기준으로 갱신 시점을 정했다면, 유효기간의 약 ⅔가 지난 시점에 갱신하도록 변경
- 설정이 불확실하면 cron 작업, 래퍼 스크립트, 운영 절차서에서 83, 80, 60 같은 하드코딩 숫자를 검색해 점검
- 인증서 갱신뿐 아니라 새 인증서 배포와 서비스 재로딩도 자동화하고, 갱신 실패 알림을 추가할 것을 권장
검증 결과 재사용 기간 단축
- 도메인 제어권을 확인한 뒤, 그 검증 결과를 다시 사용할 수 있는 기간을 30일에서 10일로 단축
- 2028년에는 재사용 기간을 7시간으로 줄일 예정
- 2029년에 적용되는 최대 검증 재사용 기간 단축 요건을 준수하고, 별도의 CAA 재확인 절차를 없애기 위한 변경
- CAA 재확인은 검증 데이터가 7시간보다 오래됐을 때, DNS의 CAA 레코드로 해당 인증기관의 발급 허용 여부를 다시 확인하는 절차
- 검증 결과 재사용에 의존하도록 ACME 클라이언트를 특별히 설계한 경우가 아니라면 별도 변경은 필요 없음
변경되지 않는 항목과 단축 목적
- 요청 제한은 이번 변경의 영향을 받지 않으며, 자세한 내용은 기존 요청 제한 안내에서 확인 가능
- ACME 엔드포인트와 인증서 발급 체인도 변경 없음
- 더 짧은 인증서 유효기간은 키 유출과 오발급으로 인한 위험을 줄이기 위한 조치
- 전환 중 문제가 발생하면 커뮤니티 포럼과 문서에서 도움을 받을 수 있음