تحولات جدید در سیاست‌های صدور گواهی SSL توسط شرکت Certum (سال ۲۰۲۶)

شرکت سرتوم (Certum) به‌عنوان یکی از معتبرترین صادرکنندگان گواهی‌های امنیتی SSL، در سال ۲۰۲۶ دو تغییر مهم و زیرساختی را در فرآیند صدور گواهی‌ها اعمال کرده است. این تغییرات شامل کاهش مدت اعتبار گواهی‌ها و اصلاح نحوه محاسبه دامنه‌ها بوده و به‌صورت مرحله‌ای از مارس و سپتامبر ۲۰۲۶ اجرایی شده‌اند. در ادامه، جزئیات این به‌روزرسانی‌ها ارائه می‌شود.

۱. کاهش مدت اعتبار گواهی‌های SSL (اجرایی از مارس ۲۰۲۶)

بر اساس مصوبه جدید CA/Browser Forum و با هدف افزایش امنیت اکوسیستم اینترنت، مدت اعتبار گواهی‌های SSL/TLS به‌صورت پلکانی کاهش یافته است. این تغییر از تاریخ ۱۳ مارس ۲۰۲۶ (۲۳ اسفند ۱۴۰۴) برای تمامی محصولات Certum اعمال شده و حداکثر اعتبار هر گواهی به ۱۹۹ روز محدود گردیده است.
جدول زمان‌بندی کاهش اعتبار گواهی‌ها

    تا پیش از ۱۳ مارس ۲۰۲۶: حداکثر ۳۹۸ روز

    ۱۳ مارس ۲۰۲۶ تا ۱۵ مارس ۲۰۲۷: حداکثر ۲۰۰ روز

    ۱۵ مارس ۲۰۲۷ تا ۱۵ مارس ۲۰۲۹: حداکثر ۱۰۰ روز

    از ۱۵ مارس ۲۰۲۹ به بعد: حداکثر ۴۷ روز

نکات مهم

    این قانون برای تمامی محصولات Certum شامل Commercial SSL، Trusted SSL و Premium EV SSL اعمال می‌شود.

    برای استفاده کامل از دورهٔ یک‌سالهٔ محصول، امکان صدور مجدد (Reissue) پیش از انقضا فراهم است و هزینه‌ای ندارد.

    فرآیند Reissue باعث تمدید اعتبار گواهی مطابق قوانین جدید می‌شود، بدون نیاز به خرید مجدد محصول.

۲. تغییر در نحوه محاسبه دامنه‌های دارای پیشوند WWW (اجرایی از سپتامبر ۲۰۲۶)

طبق سیاست جدید Certum، از سپتامبر ۲۰۲۶ هر دامنه‌ای که در فرم سفارش گواهی درج شود، به‌عنوان یک دامنهٔ مستقل محاسبه شده و مشمول هزینه خواهد بود.
بر این اساس، دامنه‌های دارای پیشوند WWW دیگر به‌صورت رایگان در گواهی لحاظ نمی‌شوند.
نمونهٔ تغییر محاسبه

    گذشته:

        example.com
        www.example.com  
        - یک دامنه محسوب می‌شد

    اکنون:

        example.com
        www.example.com  
       - دو دامنهٔ جداگانه و مشمول هزینهٔ مستقل

این تغییر برای تمامی محصولات SSL Certum اعمال شده و در زمان ثبت سفارش باید به‌صورت دقیق انتخاب شود.