Let‘s Encrypt 免费证书有效期缩短至45天｜所有商业化证书有效期最长为47天

减少证书的有效期有助于提高 Internet 的安全性，限制泄露的范围，并使证书吊销技术更高效。因此行业制定了相关标准，即CA/浏览器论坛基线要求, 所有公开信任的证书颁发机构 (如Let’s Encrypt) 都将进行类似的更改。

Let’s Encrypt 公告 称将减少颁发的证书的有效期。目前签发的证书有效期为90天，到2028年将减半至45天。

Let’s Encrypt 计划

为减少影响，Let’s Encrypt 将分阶段实施此项变更。我们将通过 ACME 配置文件，让您能自主控制变更生效的时间。您可以在 ACME 客户端中进行配置。

以下生产环境生效日期前约一个月，变更将先行部署至我们的测试环境。

• 2026年5月13日：Let’s Encrypt 将切换其 tlsserver ACME 配置文件，以签发 45天 有效期的证书。此配置文件为可选启用，可供先行测试者和早期采用者使用。
• 2027年2月10日：Let’s Encrypt 将切换其默认的 classic ACME 配置文件，以签发 64天 有效期且授权重用期为 10天 的证书。这将影响所有未选择启用 tlsserver 或 shortlived（6天有效期）配置文件的用户。
• 2028年2月16日：我们将进一步更新 classic 配置文件，以签发 45天 有效期且授权重用期为 7小时 的证书。

请注意：上述日期是新策略对新签发证书的生效起始日。因此，Let’s Encrypt 用户将在这些日期之后的下一次证书续期时，才会看到证书有效期的缩短。

授权重用期：指在签发新证书时，可以复用之前已完成的域名所有权验证（授权）结果的时间。缩短此周期（从10天降至7小时）是为了进一步提升安全性，意味着更频繁地验证域名的控制权。

行业标准

在 CA/浏览器基线要求中 6.3.2 证书操作周期和密钥对使用周期 对证书有效期进行了限制。

证书签发起始日（含当日）	证书签发截止日（不含当日）	不宜超过	最长有效期
_	2026年3月15日	387天	398天
2026年3月15日	2027年3月15日	199天	200天
2027年3月15日	2029年3月15日	99天	100天
2029年3月15日	2031年3月15日	46天	47天

此规定旨在逐步缩短证书有效期，以提升网络安全性和密钥管理的灵活性。表中“最长有效期”为绝对上限（对应 MUST NOT 违反），而“不宜超过”的天数（SHOULD NOT）则是推荐的最佳实践，为时间计算留出缓冲余地。