Moeilijk te lezen artikel, wat er nou precies bedoelt word. In Request for Comments (RFC) 5280 staat de geldigheidsduur van een certificaat echter omschreven als de periode waarbij de uitgiftetijd en eindtijd moet worden meegeteld. In het geval van Let's Encrypt werd dit niet gedaan, waardoor er certificaten werden uitgegeven die negentig dagen en één seconde geldig waren. Maar ze hebben het juist wel gedaan en dat is fout: In hun definitie hebben ze gezegd geldigeheid van 2160 uur. (laten we even 1 uur zeggen voor de het gemak) In omschrijving hebben ze ervolgens gezegd: niet voor 12 uur en niet na 13 uur, inclusive. Dat werd dus vervolgens berekend als: [12:00, 12:01, 12:02, ... , 13:00] (inclusive). Maar 1 uur is 60 minuten. En [12:00, 12:01, 12:02, ... , 13:00] (inclusive) is 61 minuten. Wat ze hadden moeten doen is: [12:00, 12:01, 12:02, ..., 12:59] (inclusive) want dat zijn 60 minuten. Het wordt trouwens nog wat "lastiger" omdat ze in hun RFC de komma vreemd hebben staan: The ...