Oznámeno: 11. března 2026
Odkaz: https://letsencrypt.org/2026/03/11/shorter-certs-certbot

• Let’s Encrypt přidává podporu pro:

  • krátkodobé (short-lived) certifikáty (~6 dní / 160 hodin)
  • certifikáty pro IP adresy

• Nové parametry v Certbotu:

  • --preferred-profile shortlived
  • --ip-address

• Cíl:

  • vyšší bezpečnost (kratší platnost)
  • menší závislost na revokaci

Ukázkový příkaz:

sudo certbot certonly --staging \
  --preferred-profile shortlived \
  --webroot \
  --webroot-path <filesystem path to webserver root> \
  --ip-address <your ip address>

Dopad: nutná plná automatizace obnovy, ruční správa nedává smysl.

ACME Renewal Information (ARI)

Oznámeno: 17. března 2026
Odkaz: https://letsencrypt.org/2026/03/17/acme-renewal-information-ari

• ARI je rozšíření ACME, které říká klientovi, kdy má certifikát obnovit

• Let’s Encrypt tím:

  • rozkládá renewaly v čase
  • může doporučit dřívější obnovu při problémech

• Klient (např. Certbot) se nebude řídit pevnými intervaly, ale pokyny serveru

Dopad: stabilnější provoz, méně špiček při renewalech, chytřejší automatizace.