Let's Encrypt 宣布 2027 年 2 月起默认证书有效期缩至 64 天

throw0101c · hn · 2026-10-10

Let's Encrypt 官方博客宣布，将于 2027 年 2 月起把默认证书有效期缩短为 64 天。这与 CA/Browser Forum 推动的证书有效期缩短趋势一致，旨在降低密钥泄露和证书误发的风险窗口。

对运维方的实际影响是自动化续期必须成为标配：手动续期流程在 64 天周期下将难以维持，部署方需要确保 ACME 自动化、监控与告警链路完善。HN 讨论主要围绕对的企业证书管理流程、内部 CA 以及监控盲区的冲击展开。