Pereiti prie turinio
Nulaužta? Skubi pagalba Pasirinkti planą

SSL sertifikatai trumpėja: kas pastebės, kai automatinis atnaujinimas nepavyks?

Petras Pauliūnas5 min. skaitymo

47 dienos: tiek nuo 2029 m. galios mokamas SSL sertifikatas. Kas pastebės, kai automatinis atnaujinimas nepavyks? Spyna su laikrodžiu, kurio geltonas lankas baigiasi, ir sertifikatas.

Saugus svetainės ryšys (https://) atrodo savaime suprantamas. Iš tiesų už jo stovi SSL sertifikatas, kuris turi galiojimo pabaigą, ir ji vis artėja: nuo 2026 m. sertifikatų galiojimas trumpinamas kasmet, o 2029 m. mokamas sertifikatas galės galioti daugiausia 47 dienas.

Daugumai svetainių savininkų tai nėra bėda: didieji Lietuvos talpinimo tiekėjai nemokamus sertifikatus atnaujina automatiškai. Bėda kita. Kai automatinis atnaujinimas nepavyksta, apie tai niekas neįspėja. Svetainė lankytojams ima rodyti raudoną įspėjimą, o savininkas tai sužino paskutinis, dažniausiai iš kliento laiško ar sumažėjusių užsakymų.

Šiame straipsnyje paaiškiname, kas keičiasi, ar tai liečia jūsų svetainę ir kaip išvengti nemalonios staigmenos.

Kas yra SSL sertifikatas ir kas nutinka, kai jis nebegalioja

SSL sertifikatas yra tarsi svetainės asmens dokumentas. Jis patvirtina naršyklei, kad svetainė tikra, ir užšifruoja duomenis, kuriuos lankytojas įveda: vardą, el. paštą, kortelės duomenis. Jį atpažinsite iš https:// adreso pradžioje. Chrome naršyklėje kairėje nuo adreso rodoma nustatymų piktograma, o Firefox ir Safari – spynelė.

Kaip ir asmens dokumentas, sertifikatas turi galiojimo pabaigą. Jei jis laiku neatnaujinamas, svetainė niekur nedingsta, bet vietoj jos lankytojas pamato raudoną įspėjimą „Jūsų ryšys nėra privatus“. Tik nedaugelis spaudžia „Tęsti vis tiek“, o e. parduotuvėje pirkėjas kortelės duomenų tikrai neves.

Chrome naršyklės įspėjimas lietuviškai: raudonas trikampis ir antraštė „Jūsų ryšys nėra privatus“. Tekstas: „Atakų vykdytojai gali bandyti pavogti jūsų informaciją iš expired.badssl.com (pvz., slaptažodžius, pranešimus ar kredito kortelių duomenis)“, klaidos kodas NET::ERR_CERT_DATE_INVALID, mygtukai „Išplėstiniai“ ir „Grįžti prie saugumo“.
Taip Chrome rodo svetainę, kurios sertifikatas nebegalioja (bandomoji svetainė expired.badssl.com).

Sertifikatai būna dviejų rūšių:

  • Nemokami (dažniausiai Let's Encrypt). Juos suteikia talpinimo tiekėjas, ir paprastai serveris juos atnaujina pats.
  • Mokami (pvz., Sectigo, GeoTrust). Juos perkate atskirai, o įdiegia ir atnaujina dažniausiai žmogus.

Kas keičiasi ir kada

Naršyklių ir sertifikatų leidėjų organizacija CA/Browser Forum nusprendė sertifikatų galiojimą trumpinti etapais. Tai taikoma visiems leidėjams, todėl išvengti negalės niekas.

SSL sertifikatai trumpėja: 2029 m. mokamas galios tik 47 dienas

Ilgiausias galiojimas pagal išdavimo datą – 8 kartus trumpiau nei 2025 m.

Mokamas sertifikatasNemokamas Let’s Encrypt

SSL sertifikatų ilgiausias galiojimas 2025–2030 m.Mokamas sertifikatas: 398 dienos iki 2026 m. kovo 15 d., 200 dienų nuo 2026 m. kovo 15 d., 100 dienų nuo 2027 m. kovo 15 d., 47 dienos nuo 2029 m. kovo 15 d. Nemokamas Let's Encrypt: 90 dienų, 64 dienos nuo 2027 m. vasario 10 d., 45 dienos nuo 2028 m. vasario. Vertikali brūkšninė linija žymi straipsnio datą, 2026 m. lapkritį.0100200300400 d.2025202620272028202920302026 lapkr.398 d.200 d.nuo 2026-03-15100 d.nuo 2027-03-1547 d.nuo 2029-03-1590 d.64 d.nuo 2027-02-1045 d.nuo 2028-02SSL sertifikatų ilgiausias galiojimas 2025–2030 m.Mokamas sertifikatas: 398 dienos iki 2026 m. kovo 15 d., 200 dienų nuo 2026 m. kovo 15 d., 100 dienų nuo 2027 m. kovo 15 d., 47 dienos nuo 2029 m. kovo 15 d. Nemokamas Let's Encrypt: 90 dienų, 64 dienos nuo 2027 m. vasario 10 d., 45 dienos nuo 2028 m. vasario. Vertikali brūkšninė linija žymi straipsnio datą, 2026 m. lapkritį.0100200300400 d.2025202620272028202920302026 lapkr.398 d.200 d.100 d.47 d.90 d.64 d.45 d.
Šaltiniai: CA/Browser Forum sprendimas SC‑081v3; Let's Encrypt, 2026-10-07.

Kitaip tariant, mokamą sertifikatą, kurį iki šiol keisdavote kartą per metus, 2029 m. reikės keisti maždaug 8 kartus per metus.

Svarbu: nuo 2025 m. birželio 4 d. Let's Encrypt nebesiunčia įspėjimų el. paštu, kad sertifikatas netrukus baigsis. Jei automatinis atnaujinimas sugenda, dažnai tai sužinote tik tada, kai klientas parašo, kad svetainė rodo įspėjimą.

Ar tai liečia jūsų svetainę?

Tai priklauso nuo dviejų dalykų: kur talpinama svetainė ir koks sertifikatas joje įdiegtas.

Jei turite mokamą sertifikatą, tai liečia jus bet kuriuo atveju. Jį reikės pirkti, įdiegti ir patikrinti vis dažniau, kol 2029 m. tai taps darbu kas pusantro mėnesio.

Jei naudojate nemokamą sertifikatą, didieji Lietuvos talpinimo tiekėjai jį dažniausiai atnaujina automatiškai. Išimtis – subdomenai (pvz., parduotuve.jusuimone.lt): kai kurių tiekėjų sistemose jiems sertifikatą tenka atnaujinti rankomis. Be to, nė vienas tiekėjas neįsipareigoja pranešti, jei automatinis atnaujinimas nepavyks.

Automatinis atnaujinimas dažniausiai nepavyksta, kai:

  • pakeičiami domeno DNS įrašai ar prijungiamas Cloudflare;
  • svetainė perkeliama į kitą serverį ar pas kitą tiekėją;
  • svetainės nustatymai (pvz., .htaccess) ar saugumo įskiepis užblokuoja patikrinimą;
  • pasibaigia domeno ar talpinimo apmokėjimas ir paslauga sustabdoma.

Ką daryti dabar

  1. Pasitikrinkite, kada baigiasi jūsų sertifikatas. Paspauskite piktogramą kairėje nuo svetainės adreso (Chrome – nustatymų piktogramą, kitose naršyklėse – spynelę) → „Ryšys saugus“ → „Sertifikatas galioja“. Ten matysite galiojimo pabaigos datą.
  2. Sužinokite, ar tiekėjas jį atnaujina automatiškai. Paklauskite talpinimo tiekėjo, ar jis atnaujina sertifikatą automatiškai, taip pat ir subdomenams, ir ar praneš, jei atnaujinti nepavyks.
  3. Įsidėkite priminimą. Mokamam sertifikatui – kalendoriuje likus 30 dienų iki pabaigos. Nemokamam – bent kartą per mėnesį atsidarykite svetainę ir patikrinkite, ar naršyklė nerodo įspėjimo.
  4. Nuspręskite, kas tuo rūpinsis. Jei niekas konkrečiai, sertifikatas anksčiau ar vėliau pasibaigs nepastebėtas.

Kodėl kas nors turėtų stebėti, net jei viskas automatiška

SSL sertifikatas – tik viena iš datų, nuo kurių priklauso, ar svetainė veikia. Domeno galiojimas, talpinimo apmokėjimas, atsarginės kopijos ir įskiepių atnaujinimai taip pat vyksta „automatiškai“, kol vieną dieną nebevyksta. Automatika darbą atlieka gerai, bet nepasako, kai sustoja.

Kodo guru priežiūra – tai žmogus, kuris visa tai mato vienoje vietoje. Stebime sertifikato, domeno ir talpinimo galiojimą, o jei atnaujinimas nepavyko, sutvarkome patys, dar prieš tai pastebint lankytojams. Kartu atnaujiname WordPress ir įskiepius, darome atsargines kopijas ir visą parą stebime, ar svetainė veikia.

Priežiūra kainuoja nuo 59 €/mėn. be PVM. Priežiūros planai →

Dažniausiai užduodami klausimai

Ar mokamas sertifikatas geresnis už nemokamą?

Saugumo požiūriu ne: abu šifruoja duomenis vienodai. Mokamas gali patvirtinti ir įmonės duomenis, bet nuo 2029 m. jis taip pat galios daugiausia 47 dienas.

Kas nutiks, jei sertifikatas pasibaigs?

Svetainė liks serveryje, bet naršyklė lankytojams rodys įspėjimą, kad ji nesaugi. Dauguma žmonių išeis, o e. parduotuvė neteks užsakymų, kol sertifikatas nebus atnaujintas.

Ar Let's Encrypt man praneš prieš pasibaigiant?

Ne. Nuo 2025 m. birželio 4 d. Let's Encrypt įspėjimų el. paštu nebesiunčia, todėl stebėti turite jūs, jūsų tiekėjas arba svetainę prižiūrintis programuotojas.

Kiek kainuoja sertifikato atnaujinimas?

Nemokamo – nieko, jei tiekėjas jį atnaujina automatiškai. Mokamo kaina priklauso nuo leidėjo, o jo įdiegimą skaičiuojame pagal valandinį įkainį (40 €/val. be PVM). Priežiūros klientams tai įeina į planą.

Šaltiniai