Let's Encrypt 从 2027 年起证书有效期切换至 64 天：HTTPS 运维的新常态

Let's Encrypt 早前宣布，为遵守 CA/Browser Forum 通过的缩短证书有效期决议，将分阶段把证书有效期从 90 天逐步缩短至 45 天。如今它公布了中间节点：自 2027 年 2 月 10 日起签发的证书，有效期将缩短为 64 天。

这意味着自该日期起签发或续期的证书有效期都为 64 天，最后一批 90 天有效期的证书预计 2027 年 5 月 11 日到期；期间 Let's Encrypt 不会吊销仍有效的证书。

对站点运维而言，更短的证书有效期对自动化续期（ACME）的依赖更强，人工换证的窗口期将被压缩。提前把证书管理全流程自动化，将成为 HTTPS 运维的标配。