acme

Let's Encrypt将于2027年2月10日起把免费SSL/TLS证书有效期从90天缩短至64天，并计划在2028年进一步缩短至45天，以推动ACME自动化续期的普及。

Let's Encrypt 宣布，从 2027 年 2 月 10 日起，所有签发的证书默认有效期将从 90 天缩短至 64 天。这是分阶段计划的一部分，目标是在 2028 年进一步缩短至 45 天。此次变更还会缩短授权复用期限，并鼓励用户通过 ARI 实现自动化续期。

All Systems Go 2026 大会上 Morten Linderud 的演讲，介绍了 attezt——一套实现 IETF 新的 device-attest-01 ACME 挑战的 Linux 工具集，用于为设备提供与设备绑定的证书，其中包含一个 ACME 客户端、一个认证服务器和一个 PKCS11 代理。

介绍了如何使用分视域DNS、带DNS解析器的VPN以及ACME客户端（如acme.sh配合Let's Encrypt）来为内部服务设置TLS证书，为自签名证书提供了实用的替代方案。

基于俄罗斯XMPP服务Jabber.ru的真实事件，使用ACME自动化对合法TLS监听进行分析和复现，展示了如何实现和检测基于证书的拦截。

CA/Browser Forum已投票决定，ACME CAA扩展将在2027年3月前成为强制要求，这是使用DNSSEC实现强加密域名验证的关键一步。