治理与安全

90 天证书开始倒计时:Let's Encrypt 官宣 2027 年 2 月全面转向 64 天

OSCHINA·2026/10/10 02:47:34🔗 原文

📋总体概括

Let's Encrypt 于2026年10月7日官宣证书有效期调整时间表:2027年2月10日起所有订阅者默认获得64天有效期证书,用户也可主动选择更短的45天或6天档位。切换分阶段推进,2026年10月14日staging环境先行切至64天验证。官方同时承诺不因此次变更吊销任何有效证书,为全行业TLS证书短周期化再添确定性节点。

⚡关键信息

  • ▸2027年2月10日起Let's Encrypt所有订阅者默认证书有效期降为64天
  • ▸用户可自行选择更短的45天或6天有效期证书档位
  • ▸切换分阶段进行,2026年10月14日staging环境率先切至64天验证
  • ▸官方承诺不会因此次变更吊销任何有效证书
  • ▸此次官宣时间为2026年10月7日

🔥犀利点评

短证书周期是大势所趋,Let's Encrypt不过是被CA/Browser Forum的47天新规推着走的从众者。64天听着吓人,但对早已全面自动化的ACME用户毫无感知,真正难受的是那些还在手工续证书、证书钉扎和内网设备遗留系统——它们的运维债这次被摊在阳光下。6天档位更像在为自动化certbot们预演未来。别慌,先检查你的续期自动化是否真的无人值守。

本文由本站自动聚合,以下为原始来源:前往 OSCHINA 阅读全文 →