VAŽNA PROMJENA U WEB SIGURNOSTI: SSL/TLS certifikati od sada vrijede najviše 199 dana

Industrija web sigurnosti uvodi značajne promjene koje pogađaju sve vlasnike web stranica. Od 24. veljače 2026. godine, maksimalno razdoblje valjanosti za nove javne TLS certifikate skraćeno je na 199 dana.

Ova odluka dio je šire, višegodišnje tranzicije kojom se želi povećati razina sigurnosti na internetu. Prema najavama, ovo je tek prva faza skraćivanja rokova, a krajnji cilj je da do 2029. godine certifikati vrijede svega 46 dana.

Što to znači za vlasnike web stranica?

Glavna promjena odnosi se na učestalost obnove. Dok su dosad certifikati uobičajeno vrijedili godinu dana, sada će ih biti potrebno obnavljati otprilike svakih šest mjeseci.

Evo ključnih detalja koje trebate znati:

• Datum primjene: Promjena je stupila na snagu 24. veljače 2026.

• Nema retroaktivnog učinka: Certifikati izdani prije ovog datuma ostaju valjani do svog izvornog isteka. Nije ih potrebno odmah mijenjati.

• Obnova i izdavanje: Prilikom prve sljedeće obnove, reizdanja ili dupliciranja postojećeg certifikata, novi certifikat će biti ograničen na maksimalno 199 dana.

• Obuhvaćene vrste: Promjena se odnosi na sve vrste javnih TLS certifikata (DV, OV i EV).

Zašto se uvode kraći rokovi?

Skraćivanje trajanja certifikata smanjuje “prozor ranjivosti”. U slučaju kompromitacije ključeva ili promjene vlasništva nad domenom, kraći rok važenja osigurava bržu zamjenu i manju mogućnost zloupotrebe. Također, ovime se potiče automatizacija upravljanja certifikatima, što dugoročno smanjuje mogućnost ljudske pogreške.

Savjeti za korisnike

Stručnjaci iz tvrtke TJ studio ističu kako nema razloga za paniku, ali je priprema nužna. Za korisnike koji već koriste sustave za automatiziranu obnovu (poput onih u sklopu modernih hosting paketa), ova će promjena proći gotovo neprimjetno.

Onima koji certifikate obnavljaju ručno savjetuje se da:

1. Provjere datume isteka svojih trenutnih certifikata.

2. Pravovremeno pokrenu proces provjere domene i organizacije, jer se rok od 199 dana računa od datuma izdavanja, a ne narudžbe.

3. Razmotre uvođenje automatiziranih rješenja kako bi izbjegli rizik od isteka certifikata i nedostupnosti web stranice.

Iako se češća obnova može činiti kao dodatna obveza, ona je neophodan korak prema sigurnijem digitalnom okruženju za sve korisnike interneta.