新闻中心News

Let’s Encrypt 宣布：2028 年将其证书有效期从 90 天缩短到 45 天

作者：花韻仙語 | 点击: | 来源：花韻仙語

0212
2025

Let’sEncrypt宣布将全面调整TLS/SSL证书的有效期限，由目前的90天缩短至45天，该项变更将于2028年起正式实施。与此同时，域名验证中的“授权重用期”也将从现有的30天大幅缩减为7小时。这意味着在续签证书时，系统几乎每次都会重新验证域名控制权。不过官方指出，当前主流的ACME客户端已具备高度自动化能力，因此绝大多数网站运维人员无需手动干预，证书自动续期流程仍将平稳运行。此次调整将采取分阶段推进的方式：2026年5月：上线支持45天有效期的可选配置文...

let’s encrypt 宣布将全面调整 tls/ssl 证书的有效期限，由目前的 90 天缩短至 45 天，该项变更将于 2028 年起正式实施。

与此同时，域名验证中的“授权重用期”也将从现有的 30 天大幅缩减为 7 小时。这意味着在续签证书时，系统几乎每次都会重新验证域名控制权。不过官方指出，当前主流的 ACME 客户端已具备高度自动化能力，因此绝大多数网站运维人员无需手动干预，证书自动续期流程仍将平稳运行。

此次调整将采取分阶段推进的方式：

2026 年 5 月：上线支持 45 天有效期的可选配置文件，供用户测试使用；
2027 年 2 月：默认证书有效期先行缩短至 64 天；
2028 年 2 月：全面过渡到 45 天有效期。

此外，Let’s Encrypt 还计划于 2026 年推出全新的 DNS-PERSIST-01 验证机制，允许用户一次性配置 DNS TXT 记录后，在后续自动续证过程中无需重复修改，提升自动化效率。

缩短证书生命周期有助于增强网络安全整体水平，减少因私钥泄露造成的潜在风险窗口期，同时也符合 CA/Browser Forum 所制定的行业标准。对于采用自动化管理方案的企业和开发者而言，现有系统大多可实现无缝迁移；但若仍在依

赖手工脚本或固定周期任务进行证书维护的用户，则建议尽早检查并更新其续期逻辑，以确保兼容更短的有效期。

源码地址：点击下载

欢迎光临，我们是一家专注中小型企业营销推广服务的公司！

专注企业电商网络营销推广！免费电商SEO诊断，你可信任的网络推广专家

Let’s Encrypt 宣布：2028 年将其证书有效期从 90 天缩短到 45 天