Let's Encrypt将于2027年2月10日起把SSL/TLS证书有效期从90天缩短至64天，继续推动更严格的安全标准和完整的ACME自动化。测试期将于2026年10月14日开始，支持ARI的客户端将无缝适应，但依赖固定周期的管理员需及时更新。按计划2028年将进一步缩短至45天默认值。
背景
Let's Encrypt于2016年推出时以90天证书强制推动HTTPS普及和自动化，取代了证书有效期长达1–3年的时代。更短的有效期降低了私钥泄露后的损害窗口，并推动业界向ACME协议自动化转型。
- 来源
- Ars Technica
- 发布时间
- 2026年10月9日 03:57
- 评分
- 7.0 / 10