90天要说再见了？

用 HTTPS 的站长注意了。Let's Encrypt 放话：从 2027 年 2 月 10 日起，默认 TLS 证书有效期从 90 天砍到 64 天。所有新签发、续期的证书，都按 64 天走。想更短？可以选 45 天或 6 天。

老证书会立刻失效吗？

不会。已经签发的证书继续用到到期。Let's Encrypt 预计最后一张 90 天证书在 2027 年 5 月 11 日过期。过渡期间，也不会吊销有效证书。放心。

提前练手窗口来了

2026 年 10 月 14 日，staging 环境先上 64 天证书。管理员可以提前测试续期流程，别等生产环境翻车。自动化工具用得好的，基本不用动手。

为什么非要缩短？️

证书寿命越短，被盗私钥或错发证书能被利用的时间就越少。安全是目的，代价是续期更频繁。Let's Encrypt 说，ACME 客户端支持 ACME Renewal Info（ARI）的用户，应该能平稳过渡。ARI 让 CA 通知客户端何时续期，不再死盯固定日程。

这些配置赶紧查！⚠️

用 cron jobs 或脚本硬编码续期间隔的，要翻配置了。别在到期前固定 83、80、60 天才续。官方建议：有效期过了大约三分之二就安排续期。硬编码旧值，可能不靠谱。

域名验证也要收紧

以前完成过的域名授权可复用 30 天，接下来缩到 10 天。到 2028 年，只剩 7 小时。多数人不用改，除非你的 ACME 客户端依赖复用旧授权。rate limits、ACME endpoints、证书签发链都不变。

64天只是中转站

更远的计划是 2028 年默认 45 天。所以 64 天不是终点，是中间步骤。官方公告已出，站长们该检查自动化续期了。