微软用于验证Windows启动管理器的UEFI 2011安全启动证书将于2026年10月19日到期,这是本轮证书更换的最后一个主要节点。旧证书到期后电脑仍可正常启动和安装更新,但将无法获得启动管理、安全启动数据库、撤销列表及新漏洞防护的更新,安全性会逐渐降低。替代证书UEFI CA 2023由微软负责推送,用户只需正常安装月度更新并耐心等待;部分设备需OEM固件更新,更新前应备份BitLocker恢复密钥。
Windows 10/11的安全启动证书将于2026年到期,若不更新,系统将无法启动。微软会更新Linux证书,但macOS需苹果支持。大多数用户可通过累积更新解决,未联网系统需手动更新以避免启动问题。
Let’s Encrypt 宣布自 2025 年 6 月起不再主动通知用户证书到期,因大多数用户已实现自动更新,旨在节省成本和保护隐私。建议用户采用自动续签策略,并可使用 Red Sift 等监测服务进行证书监控。
完成下面两步后,将自动完成登录并继续当前操作。