Pada 7 Oktober 2026 Let’s Encrypt menjelaskan masa berlaku sertifikat Let’s Encrypt baru: issuance dan renewal mulai 10 Februari 2027 default 64 hari, bukan 90 hari. CA tidak mencabut massal cert valid hanya karena kebijakan ini; lifetime hanya berubah untuk siklus terbit/perpanjang ke depan.
Staging Let’s Encrypt memakai cert 64 hari mulai 14 Oktober 2026 supaya admin uji automation. Cert 90 hari terakhir kira-kira habis 11 Mei 2027. Admin VPS, cPanel, aaPanel, dan pengguna Certbot perlu cek job renewal—jangan anggap siklus masih 90 hari.
Perubahan ini relevan bagi pemilik website Indonesia yang mengandalkan HTTPS gratis: downtime TLS sering bukan karena CA, melainkan cron mati atau client ACME usang.
Timeline dan Siapa Harus Audit
Let’s Encrypt menulis operator dengan renewal otomatis, client ARI-ready, dan job sehat mungkin tidak perlu langkah manual. Tetap audit: threshold “30 hari sebelum expiry” yang hardcoded, cron/systemd mati, client ACME usang, atau panel yang belum pernah diuji pasca update CA.
ACME Renewal Information (ARI) memberi client jendela renewal dari CA. Threshold fixed jadi kurang kritis. Namun banyak wrapper panel belum ARI-ready—upgrade Certbot atau plugin panel sebelum Februari 2027.
Certbot, Panel, dan Praktik Renewal
Bila ARI tidak tersedia, Let’s Encrypt menyarankan client yang masih hardcoded memperbarui logika renewal sekitar dua pertiga lifetime sertifikat. Jangan menerjemahkan saran itu menjadi satu tanggal fixed untuk semua cert di fleet Anda.
Di aaPanel atau cPanel, verifikasi UI SSL Let’s Encrypt masih menjalankan scheduler dan log renewal bersih. Setelah staging 64 hari aktif, uji reissue di environment non-produksi bila tersedia.
Keamanan transport layer berkaitan dengan hardening perimeter; panduan Cloudflare WAF melengkapi pembahasan HTTPS dengan kontrol edge. Bila renewal gagal berulang, jasa perbaikan website sering dimulai dari audit akses server dan cron, bukan dari ganti CA.
Langkah Cek Sebelum Februari 2027
Catat tanggal expiry semua cert produksi. Pastikan timer renewal jalan lebih sering daripada asumsi 90 hari. Upgrade client ACME ke versi yang memuat dukungan ARI bila changelog menyebut fitur itu. Pantau log setelah 14 Oktober 2026 jika Anda uji against staging.
Detail resmi: Let’s Encrypt 64-day certificates dan ACME Renewal Information (ARI). HTTPS gratis tetap ada; yang naik adalah frekuensi renewal—automation harus lebih andal, bukan lebih jarang.
