小众软件
·
该来的还真来了：Let’s Encrypt 宣布证书有效期缩短至 45 天
内容提要
Let’s Encrypt 宣布从 2026 年起证书有效期将缩短至 45 天，2027 年默认为 64 天，2028 年统一为 45 天。此举旨在提升安全性、灵活性和自动化，降低密钥泄露风险。
关键要点
-
Let’s Encrypt 宣布从 2026 年起证书有效期将缩短至 45 天。
-
2027 年默认为 64 天，2028 年统一为 45 天。
-
此举旨在提升安全性、灵活性和自动化，降低密钥泄露风险。
-
2026 年 5 月 13 日可选生成 45 天证书，2027 年 2 月 10 日默认证书有效期从 90 天缩短至 64 天。
-
2028 年 2 月 16 日，证书有效期进一步缩短至 45 天，授权重用期缩短至 7 小时。
-
证书有效期从最早的 5 年缩短至 3 个月，未来将进一步缩短至 45 天。
-
缩短证书有效期的原因包括提升安全性、灵活性、后悔性和自动化。
-
更短的证书有效期能降低密钥泄露和误签发的风险，提升互联网安全性。
-
自动化证书管理可以降低 CA 运行成本，并应对未来的后量子密码学。
延伸解读
证书有效期缩短的背景
Let’s Encrypt 的证书有效期从最初的5年逐步缩短至45天，反映了行业对安全性的重视。随着网络攻击手段的不断演变，短期证书能够更快地应对潜在的安全威胁，降低密钥泄露和误签发的风险。
自动化管理的重要性
证书有效期的缩短促使网站管理员必须更加依赖自动化工具来管理证书。这不仅提高了效率，还降低了人为错误的可能性。随着证书管理的自动化，CA（证书颁发机构）的运营成本也将相应降低。
未来的挑战与机遇
随着证书有效期的进一步缩短，网站管理员需要及时更新和管理证书，以避免服务中断。这一变化虽然带来了挑战，但也为行业提供了推动新技术和协议采用的机会，促进了网络安全的整体提升。
延伸问答
Let’s Encrypt 证书有效期缩短的具体时间安排是什么？
从2026年开始，可选生成45天证书，2027年默认为64天，2028年统一为45天。
缩短证书有效期的主要原因是什么？
主要原因包括提升安全性、灵活性、后悔性和自动化，降低密钥泄露风险。
证书有效期从最早的5年缩短到现在的45天，经历了哪些变化？
证书有效期经历了从5年到3年，再到最长825天，最后缩短至90天和45天的变化。
缩短证书有效期对互联网安全有什么影响？
更短的证书有效期能显著降低密钥泄露和误签发的风险，从而提升整个互联网的安全性。
Let’s Encrypt 证书的自动化管理有什么好处？
自动化管理可以降低CA运行成本，并使撤销证书更方便快速。
未来的证书有效期还有可能进一步缩短吗？
是的，未来证书有效期将进一步缩短至45天。
