免费证书的续期周期又要缩短了。Let's Encrypt宣布，从2027年2月10日起，签发的SSL/TLS证书有效期将从90天降到64天。对已经用上支持ARI（ACME续期信息）的现代ACME客户端的管理员来说，这次调整几乎无感；但对还在靠硬编码续期时间表或手动流程的人来说，这就是一条必须提前处理的死线——否则证书会在你没预料到的时候过期。

时间表已经排好。从2026年10月14日开始，Let's Encrypt会先测试64天证书，感兴趣的用户可以主动选择加入，在生产环境正式切换前把自己的配置跑一遍。

打开网易新闻 查看精彩图片

为什么是64天

SSL/TLS网站证书的作用是验证网站安全连接的合法性。在Let's Encrypt于2016年初上线之前，证书的签发周期往往长达1到3年。这家服务一上来就把有效期定在90天，目的就是推动当时并不存在的续期自动化，让网站更愿意只验证更安全的HTTPS连接。

这次从90天缩到64天，延续的是同一条逻辑：把续期这件事彻底交给自动化，而不是留给人工记忆和日历提醒。

谁会被影响

判断标准其实很简单，看你的续期是怎么触发的：

  • 已经使用支持ARI的ACME客户端：调整基本无缝，客户端会根据服务端下发的续期信息自动安排。
  • 依赖硬编码续期时间表：需要更新配置，否则时间窗口会算错。
  • 仍在手动续期：这是风险最高的一类，64天的窗口比90天更短，留给人工反应的时间更少。

对第二、三类用户来说，2026年10月14日的测试期是一个提前验证的机会。与其等到2027年2月证书开始意外过期，不如在测试阶段就把流程跑通。

自动化不是选项，是前提

90天到64天，数字变化不大，但它把容错空间压缩了。过去90天的周期里，晚几天续期通常还有缓冲；64天之下，任何依赖人工的环节都更容易踩线。Let's Encrypt这次调整传递的信号很明确：续期自动化不是可选项，而是使用这项服务的前提。