Let's Encrypt 证书默认有效期2027年缩至64天

资讯专家

变更内容
Let's Encrypt 计划从2027年2月10日起，将新签发和续期证书的默认有效期缩短为64天。预计最后一个90天有效期证书将在2027年5月11日到期。这是为2028年切换到45天有效期做准备。该调整与 CA/Browser Forum Baseline Requirements 一致，目标是提升吊销效率并限制证书泄露影响；所有公开信任CA将做类似调整。

测试与兼容
Let's Encrypt 本周起在 staging 环境签发64天证书用于测试，建议用户在进入生产环境前进行测试。若续期流程自动化且 ACME 客户端支持 ACME Renewal Info（ARI），客户端可由 ARI 获知续期时间；否则应检查客户端是否实现 ARI。若续期时间硬编码为到期前的固定日期，建议改为证书有效期的约三分之二。

授权复用期
Let's Encrypt 还计划明年将 authorization reuse period 缩短到10天，并在2028年进一步缩短到7小时。官方说明是为满足2029年最大验证复用期缩短要求，并取消 CAA rechecking：当验证数据超过7小时时，需要重复部分验证流程。

影响范围
该调整不影响 ACME endpoints、签发链和速率限制。