โดยตั้งแต่วันที่ 24 กุมภาพันธ์ 2026 DigiCert จะเริ่มบังคับใช้นโยบายใหม่ โดยกำหนดให้ใบรับรอง TLS/SSL Certificates มีอายุการใช้งานสูงสุด 199 วัน จากเดิมที่สามารถใช้งานได้นานถึง 398 วัน

การเปลี่ยนแปลงนี้ไม่ได้เกิดขึ้นเฉพาะ DigiCert เท่านั้น แต่เป็นข้อกำหนดระดับอุตสาหกรรม ตามมาตรฐานของ CA/Browser Forum ซึ่งมีเป้าหมายเพื่อยกระดับความปลอดภัยของเว็บไซต์ทั่วโลก

ทำไมต้องลดอายุ Certificate?

• ลดความเสี่ยงหาก Private Key ถูกโจรกรรม
• ช่วยให้เปลี่ยนอัลกอริทึมและมาตรฐานความปลอดภัยได้รวดเร็ว
• เพิ่มความยืดหยุ่นในการรับมือภัยคุกคามรูปแบบใหม่

ผลกระทบที่ลูกค้าควรทราบ

• Certificates ที่ออกก่อน 24 ก.พ. 2026 ยังใช้งานได้ตามอายุเดิม
• Certificates ที่ออกหลังจากนั้น จะถูกจำกัดอายุไม่เกิน 199 วัน
• การ reissue Certificate หลังวันที่กำหนด จะถูกนับอายุใหม่ตามนโยบาย
• ระยะเวลาของการยืนยันโดเมน (DV) และองค์กร (OV) จะสั้นลง (ยืนยันใหม่ ทุกๆ 200 วัน)

คำแนะนำสำหรับองค์กร

หากองค์กรต้องการ SSL/TLS Certificate ที่มีอายุการใช้งานยาวกว่า 199 วัน ควรวางแผนสั่งซื้อและดำเนินการยืนยันข้อมูลล่วงหน้าก่อนถึงกำหนด เพื่อหลีกเลี่ยงผลกระทบต่อการให้บริการเว็บไซต์