2025年12月2日,Let's Encrypt宣布计划到2028年2月16日将TLS证书有效期从90天缩短至45天,并同步推出DNS-PERSIST-01持久验证机制。此举旨在提升互联网安全性,符合CA/Browser Forum行业要求。过渡分阶段进行:2026年5月起支持45天签发,2027年2月默认改为64天,2028年全面实施45天有效期,域名授权重用期也缩至7小时。自动化用户无需更改设置,但建议启用ACME Renewal Information(ARI)以适应更频繁续期。新验证方式DNS-PERSIST-01预计2026年上线,只需一次DNS TXT记录设置即可长期复用,降低自动化复杂度。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。

扫一扫关注微信