lets-encrypt

Let's Encrypt 正在其域名验证流程中增加两个额外的远程视角，从而提升 TLS 证书签发时验证域名控制权的冗余性和可靠性。

Let's Encrypt将于2027年2月10日起把免费SSL/TLS证书有效期从90天缩短至64天，并计划在2028年进一步缩短至45天，以推动ACME自动化续期的普及。

Let's Encrypt 宣布，从 2027 年 2 月 10 日起，所有签发的证书默认有效期将从 90 天缩短至 64 天。这是分阶段计划的一部分，目标是在 2028 年进一步缩短至 45 天。此次变更还会缩短授权复用期限，并鼓励用户通过 ARI 实现自动化续期。

Cloudflare 正准备成为一家证书颁发机构（CA），此前已收购了 GlobalSign 的根证书。这一举动的动机在于，免费 TLS 证书市场过度依赖 Let's Encrypt 存在系统性风险。此举引发了疑问：它会让 Web PKI 更加去中心化，还是会制造一个更大的中心化节点？