据 Linuxiac 报道，证书颁发机构 Let's Encrypt 宣布将于 2027 年 2 月 10 日起，将其 TLS 证书的默认有效期从 90 天缩短至 64 天。
证书生命周期调整细节
自该日期起，所有新签发或续期的证书默认寿命均为 64 天。用户仍可选择现有的更短选项，即 45 天或 6 天。已存在的证书将继续有效直至其原定到期日，Let's Encrypt 预计最后一张 90 天有效期的证书将于 2027 年 5 月 11 日过期。该组织确认，在过渡期间不会撤销任何有效的证书。
为协助管理员做好准备，Let's Encrypt 计划于 2026 年 10 月 14 日在其测试环境（staging environment）中引入 64 天有效期的证书，以便用户在变更进入生产环境前测试其自动续期配置。使用 cron 作业或脚本并硬编码了续期间隔的管理员需重新审查其配置。
域名验证机制同步收紧
除证书有效期外，域名验证规则也将迎来调整。Let's Encrypt 将把此前完成的域名授权可复用期限从 30 天缩短至 10 天。根据规划，到 2028 年，这一期限将进一步压缩至仅 7 小时。
安全策略演进路径
此次调整是提升 Web 安全性、减少被泄露或错误签发证书可用时间的广泛努力的一部分。值得注意的是，64 天的限制并非最终目标，而是一个中间步骤。Let's Encrypt 计划在 2028 年再次降低默认证书寿命，届时将缩短至 45 天。
