Přehled novinek za březen 2026

patok

Krátkodobé certifikáty + Certbot

Oznámeno: 11. března 2026
Odkaz: https://letsencrypt.org/2026/03/11/shorter-certs-certbot

Let’s Encrypt přidává podporu pro:
- krátkodobé (short-lived) certifikáty (~6 dní / 160 hodin)
- certifikáty pro IP adresy
Nové parametry v Certbotu:
- --preferred-profile shortlived
- --ip-address
Cíl:
- vyšší bezpečnost (kratší platnost)
- menší závislost na revokaci

Ukázkový příkaz:

sudo certbot certonly --staging \
  --preferred-profile shortlived \
  --webroot \
  --webroot-path <filesystem path to webserver root> \
  --ip-address <your ip address>

Dopad: nutná plná automatizace obnovy, ruční správa nedává smysl.

ACME Renewal Information (ARI)

Oznámeno: 17. března 2026
Odkaz: https://letsencrypt.org/2026/03/17/acme-renewal-information-ari

ARI je rozšíření ACME, které říká klientovi, kdy má certifikát obnovit
Let’s Encrypt tím:
- rozkládá renewaly v čase
- může doporučit dřívější obnovu při problémech
Klient (např. Certbot) se nebude řídit pevnými intervaly, ale pokyny serveru

Dopad: stabilnější provoz, méně špiček při renewalech, chytřejší automatizace.