Let’s Encrypt推出Y世代证书，包含新根证书和6个中级证书，兼容X世代证书。TLS客户端身份验证将于2026年停止，证书有效期缩短至45天，未来所有证书最长有效期不超过47天。

Let’s Encrypt 宣布从 2026 年起证书有效期将缩短至 45 天，2027 年默认为 64 天，2028 年统一为 45 天。此举旨在提升安全性、灵活性和自动化，降低密钥泄露风险。

Let's Encrypt签发的证书有效期只有90天，更新证书时经常出问题。之前的做法是修改配置文件，但很麻烦。查看日志发现文件访问失败。尝试添加location解决，但失败。将location提到最前面后，再次尝试更新证书成功。为保险起见，https配置下也加入该路径。证书存放在指定路径。