Public TLS certificates are capped at 200 days since 15 March 2026, 100 days from March 2027 and 47 days from March 2029. What changes and how to prepare.
الحد الأقصى لشهادات TLS العامة 200 يوم منذ 15 مارس 2026، ثم 100 يوم من مارس 2027 و47 يوماً من مارس 2029. إليك ما يتغير وكيف تستعد.
OCSP and expiry emails are gone, client-auth certificates ended, new roots arrived, and default lifetimes drop to 64 days on 10 Feb 2027. A dated checklist.
توقف OCSP ورسائل التذكير، وانتهت شهادات مصادقة العميل، وظهرت جذور جديدة، وينخفض العمر الافتراضي إلى 64 يوماً في 10 فبراير 2027. قائمة تحقق مؤرخة.
Run a Node.js app as a hardened systemd service behind Nginx: a dedicated user, an environment file, restarts, WebSockets, certbot TLS and journalctl logs.
شغّل تطبيق Node.js خدمةً محصنة في systemd خلف Nginx: مستخدم مخصص، وملف بيئة، وإعادة تشغيل، ودعم WebSocket، وشهادة TLS عبر certbot، وسجلات journalctl.