廣東
Let’s Encrypt 宣布將全面縮短 TLS/SSL 證書的有效期，從現有的 90 天調整為45 天。這一變化將從2028 年開始正式生效。
https://letsencrypt.org/2025/12/02/from-90-to-45.html
同時，域名驗證的“授權重用期”也將從 30 天縮到7 小時，意味著證書續期時幾乎總會重新驗證域名所有權。
不過 Let’s Encrypt 強調，現代 ACME 客戶端已實現高度自動化，因此絕大多數網站管理員無需額外操作，自動續期流程會繼續正常運作。
Let’s Encrypt 將采用分階段實施
2026 年 5 月：推出可選使用 45 天有效期的配置文件供測試；
2027 年 2 月：默認證書有效期縮短至 64 天；
2028 年 2 月：全面切換為 45 天有效期。
官方還透露，計劃在 2026 年引入新的 DNS-PERSIST-01 驗證方式，可讓用戶一次性配置 DNS TXT 記錄，之后自動續證無需再頻繁手動更新 DNS。
縮短證書有效期可提升整體網絡安全性，降低密鑰泄露帶來的風險窗口，也符合 CA/Browser Forum 的行業規范。對于依賴自動化證書管理的企業與開發者來說，大部分系統可無感過渡，但若仍在使用手寫腳本或固定周期任務的用戶，需盡早檢查續期配置是否兼容更短生命周期。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
