90 → 64 天：全球最大网站证书颁发机构 Let's Encrypt 明年 2 月起缩短证书有效期

IT之家 10 月 9 日消息，全球规模最大的网站证书颁发机构 Let's Encrypt 在 10 月 7 日发布公告，决定从 2027 年 2 月 10 日起，将免费 SSL/TLS 证书的有效期由原先的 90 天缩短至 64 天。

SSL/TLS 证书用于确保网站与用户间加密通信的安全。在 Let's Encrypt 于 2016 年初成立之前，证书有效期通常为 1 到 3 年；该机构最初定下 90 天有效期，旨在推动当时尚未普及的自动续期机制，并促进 HTTPS 的广泛部署。

（此处配图略）

IT之家曾在 2025 年 12 月报道，Let's Encrypt 宣布计划到 2028 年，将其公信 TLS 证书的有效期从 90 天减半至 45 天。

该机构将于 2026 年 10 月 14 日开放测试，网站管理员可以主动参与测试，在正式生效前验证证书签发、部署及续期流程是否能适应新的周期。

缩短证书有效期有助于降低私钥泄露或证书错误分配带来的影响范围。Let's Encrypt 表示，64 天有效期延续了这一安全逻辑，并计划于 2028 年将默认有效期进一步缩短至 45 天。

Let's Encrypt 同时缩短了授权重用周期：从 30 天降至 10 天，并计划在 2028 年降至 7 小时。管理员应确认 ACME 客户端支持 ARI、配置续期失败或证书过期提醒，并利用测试期验证自动化流程，以避免 2027 年 2 月后出现证书意外过期。如需了解更详细的信息，可参考爱游戏体育下载的相关报道。

相关阅读：

• 《Let's Encrypt 宣布 TLS 证书有效期减半：2028 年全面缩至 45 天，同步推出 DNS-PERSIST-01 持久验证》