Noi reguli de valabilitate a certificatelor SSL
Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) informează beneficiarii despre modificările privind perioada de valabilitate a certificatelor SSL/TLS, în contextul noilor cerințe anunțate de Certification Authority Browser Forum (CA/Browser Forum).
Pentru certificatele emise începând cu 15 martie 2026, perioada maximă de valabilitate este redusă la 199 de zile, comparativ cu perioada anterioară de 397 de zile. Măsura face parte dintr-un proces de aliniere la standardele și bunele practici internaționale în domeniul securității cibernetice, având ca obiectiv sporirea nivelului de protecție a serviciilor și resurselor web.
Drept consecință, se impune asigurarea reînnoirii certificatelor de tip SSL/TLS la intervale mai frecvente.
Astfel, dacă beneficiarul va prezenta o nouă solicitare de certificate SSL/TLS, inclusiv nou CSR - până la expirarea termenului de 190 zile (nedepășind perioada activă a certificatului SSL deja procurat, ținând cont de faptul că procesarea cererii pentru emiterea unui nou certificat SSL durează până la 10 zile) – atunci certificatul SSL va fi prelungit de către STISC – pe perioada rămasă (până la acoperirea unui an de activitate) – pe 167 zile, fără costuri suplimentare.
În același timp, certificatele emise înainte 15 martie 2026 rămân valabile până la expirarea termenului inițial.
Noile prevederi vizează și reducerea perioadelor de reutilizare a validărilor:
• pentru validarea organizației (OV), perioada se reduce de la 825 de zile la 397 de zile;
• pentru validarea domeniului (DV), perioada se reduce de la 397 de zile la 199 de zile.
În acest sens, STISC recomandă beneficiarilor să utilizeze protocoale de automatizare ACME (Automatic Certificate Management Environment) / API (Application Programming Interface), care ar asigura înștiințarea la timp, emiterea și reînnoirea automată a certificatelor în termen utili.
STISC își reafirmă angajamentul de a contribui la menținerea unui nivel adecvat de securitate a serviciilor electronice și a infrastructurilor digitale utilizate.
Pentru informații suplimentare privind procurarea certificatelor SSL, beneficiarii pot accesa https://semnatura.md/certificates-ssl sau https://host.md/?pag=ssl.
