Let’s Encrypt 宣布將全面縮短 TLS/SSL 證書(shū)的有效期，從現(xiàn)有的 90 天調(diào)整為45 天。這一變化將從2028 年開(kāi)始正式生效。

https://letsencrypt.org/2025/12/02/from-90-to-45.html

同時(shí)，域名驗(yàn)證的“授權(quán)重用期”也將從 30 天縮到7 小時(shí)，意味著證書(shū)續(xù)期時(shí)幾乎總會(huì)重新驗(yàn)證域名所有權(quán)。

不過(guò) Let’s Encrypt 強(qiáng)調(diào)，現(xiàn)代 ACME 客戶端已實(shí)現(xiàn)高度自動(dòng)化，因此絕大多數(shù)網(wǎng)站管理員無(wú)需額外操作，自動(dòng)續(xù)期流程會(huì)繼續(xù)正常運(yùn)作。

Let’s Encrypt 將采用分階段實(shí)施

• 2026 年 5 月：推出可選使用 45 天有效期的配置文件供測(cè)試；

• 2027 年 2 月：默認(rèn)證書(shū)有效期縮短至 64 天；

• 2028 年 2 月：全面切換為 45 天有效期。

官方還透露，計(jì)劃在 2026 年引入新的 DNS-PERSIST-01 驗(yàn)證方式，可讓用戶一次性配置 DNS TXT 記錄，之后自動(dòng)續(xù)證無(wú)需再頻繁手動(dòng)更新 DNS。

縮短證書(shū)有效期可提升整體網(wǎng)絡(luò)安全性，降低密鑰泄露帶來(lái)的風(fēng)險(xiǎn)窗口，也符合 CA/Browser Forum 的行業(yè)規(guī)范。對(duì)于依賴自動(dòng)化證書(shū)管理的企業(yè)與開(kāi)發(fā)者來(lái)說(shuō)，大部分系統(tǒng)可無(wú)感過(guò)渡，但若仍在使用手寫(xiě)腳本或固定周期任務(wù)的用戶，需盡早檢查續(xù)期配置是否兼容更短生命周期。