Let's Encrypt 将于 2027 年 2 月起将证书有效期缩短至 64 天

# Let's Encrypt 将于 2027 年 2 月起将证书有效期缩短至 64 天 来源：https://arstechnica.com/gadgets/2026/10/lets-encrypt-cuts-certificate-lifetimes-to-64-days-starting-february-2027/ Let's Encrypt 正在持续推进更严格的安全标准，计划从 2027 年 2 月 10 日起，将免费 SSL/TLS 证书的有效期从 90 天缩短至 64 天。对于已经在使用支持 ARI（[ACME Renewal Information](https://letsencrypt.org/2024/04/25/guide-to-integrating-ari-into-existing-acme-clients)）的现代 [ACME](https://en.wikipedia.org/wiki/Automatic_Certificate_Management_Environment) 客户端的管理员来说，这一变更应该是无缝的。但对于仍然依赖硬编码续期计划或手动流程的用户，2 月将是最后的更新期限，否则证书将开始意外过期。 从 10 月 14 日开始，Let's Encrypt 将开始测试 64 天证书，感兴趣的用户可以提前选择加入测试，在正式上线前测试自己的配置。 在 Let's Encrypt 于 2016 年初推出之前（[https://arstechnica.com/information-technology/2015/10/with-goal-of-universal-https-lets-encrypt-reaches-important-milestone/](https://arstechnica.com/information-technology/2015/10/with-goal-of-universal-https-lets-encrypt-reaches-important-milestone/)），证书的有效期通常长达一到三年。该服务以 90 天证书起步，旨在推动当时尚不存在的续期自动化。更短的证书有效期降低了私钥泄露造成的风险，并促进了 [HTTPS](https://en.wikipedia.org/wiki/HTTPS) 在全网的快速普及。 这一举措在当时震动了行业惯例，但通过限制证书有效期，即使证书被泄露或错误分配，造成的损害也更可控。缩短至 64 天延续了这一逻辑，而且证书有效期只会随着时间推移越来越短——计划在 2028 年进一步缩短至 45 天。 正如 Let's Encrypt 最初推出时旨在推动用户采用 [HTTPS](https://en.wikipedia.org/wiki/HTTPS)，缩短证书有效期的目标则是推动用户全面采用 ACME 自动化。[ACME](https://en.wikipedia.org/wiki/Automatic_Certificate_Management_Environment) 协议，更具体地说 [ARI](https://letsencrypt.org/2024/04/25/guide-to-integrating-ari-into-existing-acme-clients)（ACME Renewal Information），允许证书颁发机构主动告知客户端何时应该续期。虽然 ARI 已经实现了这一功能，但许多部署仍然停留在基于脚本的固定更新周期上，例如"到期前 60 天"这类固定偏移触发。