Clearway оценила расходы на ручное продление TLS-сертификатов

Новые ограничения вводятся поэтапно: с 15 марта 2026 года максимальный срок сертификата составит 200 дней вместо нынешних 398, в 2027 году — 100 дней, а в 2029-м — 47. Решение принял CA/Browser Forum; за него проголосовали крупные разработчики браузеров, включая Apple, Google, Microsoft и Mozilla. Поскольку сертификаты обновляют заранее, к 2029 году перевыпусков будет больше, чем 12 в год — если считать только деление года на 47 дней.

Расчеты Clearway показывают, что трудозатраты при ручном управлении для 2 500 систем вырастут примерно с 37,5 тыс. часов в 2027 году до 108,9 тыс. часов в 2029-м. При автоматизации ручных операций по выпуску и продлению не остается. Компания также предупреждает о риске незаметного истечения сертификатов: например, сертификат для тестового стенда могут продолжить использовать после перевода стенда в рабочую среду, забыв учесть его в реестре. При 47-дневном сроке такие случаи могут возникать в 8–12 раз чаще, чем при годовом цикле. Если истечет общий сертификат для нескольких сервисов, они остановятся одновременно.

По данным DigiCert за 2026 год, полный список сертификатов ведут только 34% организаций. В России к сокращению сроков добавляются санкционные ограничения: с 4 мая 2026 года удостоверяющие центры обязаны проверять клиентов по санкционным спискам, а с 13 июня GlobalSign начал отзывать сертификаты у российских компаний. По оценкам участников рынка, под отзыв попадает до 20 тыс. доменов. Альтернативой может стать Национальный удостоверяющий центр Минцифры, однако его корневой сертификат по умолчанию не входит в список доверенных у Chrome, Safari и Edge.

«Большинство компаний до сих пор ведут сертификаты в таблице и вспоминают о них, когда сервис уже лег. При сроке в 47 дней так работать не получится. Внутри компании сертификатов обычно гораздо больше, чем на сайтах, и начинать наводить порядок лучше с них. Мы сделали Clearway CA так, чтобы даже небольшая команда могла развернуть свой центр сертификации сама», — заявил управляющий партнер Clearway Integration Константин Леонтьев.