Let's Encrypt 将于 2027 年 2 月将 S... 笔记

Let's Encrypt 将于 2027 年 2 月将 SSL 证书有效期缩短至 64 天”

Let's Encrypt 将缩短其默认 TLS 证书的有效期。自 2027 年 2 月 10 日起,新颁发和续期的证书有效期将缩短为 64 天。此变更适用于此后颁发或续期的所有证书。不受此次过渡影响的现有证书将继续有效,直至其原定到期日。Let's Encrypt 预计最后一张 90 天有效期的证书将于 2027 年 5 月 11 日到期。在此次即将到来的过渡期间,不会吊销任何有效证书。为协助管理员,自 2026 年 10 月 14 日起将提供包含 64 天有效期证书的测试环境。此举旨在通过限制被篡改证书的使用性来增强 Web 安全。此外,Let's Encrypt 计划于 2028 年将默认有效期进一步缩短至 45 天。域名授权复用周期也将相应缩短,从 30 天降至 10 天,并于 2028 年进一步缩短至 7 小时。