CA/Browser Forum决定自2025年起大幅缩短SSL/TLS证书有效期至47天，企业需尽早部署自动续期系统。本文介绍在亚马逊EC2上使用Let’s Encrypt和Certbot实现证书自动续期的三种模式：Standalone（短暂停机）、Webroot（零停机）和Nginx插件（全自动）。

自2026年3月15日起，公开信任的SSL/TLS证书有效期将缩短至200天。使用Heroku自动证书管理的用户无需更改，手动管理证书的用户需更频繁更新。

互联网上仍有免费域名资源可注册，包括 .dpdns.org、.qzz.io、.us.ci 和 .cc.cd 等。注册后需配置DNS服务器，建议使用Cloudflare。使用邀请码时需谨慎，以免账号被封。

昨晚未成功设置红包，今早发现微信团队已修复bug。新马年红包封面审核通过，共4000个，祝大家春节快乐。红包封面有效期至2026年3月3日，请注意领取时间。

Let’s Encrypt 宣布将更新证书，包括新的根证书和缩短有效期，并正式推出支持 IP 地址的短期证书，具体细节待后续更新。

Let’s Encrypt 宣布从 2026 年起证书有效期将缩短至 45 天，2027 年默认为 64 天，2028 年统一为 45 天。此举旨在提升安全性、灵活性和自动化，降低密钥泄露风险。

Let’s Encrypt 宣布到 2028 年将数字证书有效期缩短至 45 天，域名验证后有效期将缩短至 7 小时。用户需确保自动化流程兼容新有效期，并使用 ACME 续期信息以避免证书过期。

此次活动提供120个兑换码，中奖率超过20%。参与者可通过公众号回复“免费CDN”参与，兑换码有效至2025年9月3日。

Let’s Encrypt 开始测试基于 IP 地址的数字证书，证书有效期为 6 天，无需域名，支持多个域名的 SAN 特性。目前尚无上线时间表，旨在为开发者和 IT 管理员提供免费选择，打破市场垄断。

AWS推出可导出的公共SSL/TLS证书，用户可将证书及私钥导出至AWS外部服务。证书有效期为395天，发行和续订需收费。明年有效期将缩短至200天，用户需在发行前选择导出选项，已使用证书无法后续导出。

运维社区传出消息，CA/Browser Forum提议将SSL证书有效期缩短至47天，导致每月需频繁检查和更新证书，工作量增加。为此，我发现了ServBay工具，它支持自动续期，简化了证书管理，减轻了我的负担。

CA/Browser Forum决定将SSL/TLS证书的最大有效期从398天缩短至47天，计划于2029年实施。此举旨在提高安全性、降低长期证书风险，并推动证书管理自动化。有效期将逐步缩短，2026年为200天，2027年为100天。尽管短期证书被认为能增强安全性，但对缺乏自动化能力的组织的必要性和可行性仍存在质疑。

在西班牙合法驾驶需持初始驾驶执照，申请流程包括报名驾校、通过理论和实践考试、提交医疗证明及支付费用。执照有效期为10年（65岁以下），65岁以上每5年续期。持外国驾照者可在特定国家间转换，需遵守当地交通法规以避免罚款和法律问题。