Let’s Encrypt 宣布证书有效期减半：2028 年全面缩至 45 天
Let’s Encrypt 今日（12 月 2 日）宣布：到 2028 年，其公信 TLS 证书有效期将从 90 天减半至 45 天，并将同步推出 DNS-PERSIST-01 持久验证 —— 只需一次性在 DNS 设置 TXT 记录，往后续期可直接复用，无须再自动修改 DNS。
过渡流程:
2026 年 5 月 13 日起，tlsserver 配置先行签发 45 天证书
2027 年 2 月 10 日，默认 classic 配置改为 64 天
2028 年 2 月 16 日全面改为 45 天，并把域名授权重用期由 30 天缩短至 7 小时。
自动续期用户通常无需更改设置，但应确保续期计划兼容更短生命周期。建议启用 ACME Renewal Information（ARI）。
消息来源: Let's Encrypt
Let’s Encrypt 今日（12 月 2 日）宣布：到 2028 年，其公信 TLS 证书有效期将从 90 天减半至 45 天，并将同步推出 DNS-PERSIST-01 持久验证 —— 只需一次性在 DNS 设置 TXT 记录，往后续期可直接复用，无须再自动修改 DNS。
过渡流程:
2026 年 5 月 13 日起，tlsserver 配置先行签发 45 天证书
2027 年 2 月 10 日，默认 classic 配置改为 64 天
2028 年 2 月 16 日全面改为 45 天，并把域名授权重用期由 30 天缩短至 7 小时。
自动续期用户通常无需更改设置，但应确保续期计划兼容更短生命周期。建议启用 ACME Renewal Information（ARI）。
消息来源: Let's Encrypt