全球最大的免费SSL证书颁发机构 Let’s Encrypt 宣布，自 2027 年 2 月 10 日起，将把免费 SSL/TLS 证书的有效期从当前的 90 天缩短为 64 天。在此之前，Let’s Encrypt 将于 2026 年 10 月 14 日开始测试 64 天证书，感兴趣的用户可选择加入测试。

　　该变更意味着，已经使用支持 ARI(ACME Renewal Information，ACME 续期信息)的现代 ACME 客户端的部署，更新过程应当是无缝的。但仍依赖硬编码续期计划或人工流程的管理员，需要在 2027 年 2 月之前完成调整，否则可能出现证书在预期之外到期的情况。

　　背景补充：Let’s Encrypt 在 2016 年初上线之前，网站证书常常被签发为 1 年到 3 年不等。Let’s Encrypt 自启动时就采用了 90 天的证书有效期，目的是迫使用户实现自动续期，从而弥补过去普遍缺乏自动化的现状。较短的证书有效期有助于降低私钥被盗用或配置错误时造成的风险，并推动网络上 HTTPS 的更快部署。

　　此次缩短至 64 天延续了同样的逻辑：缩短生命周期可减少被滥用或错误分配时的潜在损害。Let’s Encrypt 还计划在 2028 年将默认有效期进一步降至 45 天。

　　技术要点解读：ACME(Automatic Certificate Management Environment)协议用于自动申请和续期证书。ARI(ACME Renewal Information)是 ACME 的一个扩展，允许证书颁发机构告知客户端具体的续期时机，而不是由客户端按固定偏移量(例如“在到期前 60 天”)自行触发。只有使用支持 ARI 的客户端，才能正确响应更短的证书窗口并实现平滑续期。

　　影响与建议：对于网站运营者和系统管理员，核心影响是续期自动化的兼容性问题：

　　1. 若使用现代、支持 ARI 的 ACME 客户端，通常无需额外操作;部署会在证书到期前自动按 CA 指示续期。

　　2. 若当前依赖硬编码的续期脚本或手动流程(例如固定在“到期前 60 天”触发)，需要在 2027 年 2 月 10 日之前更新策略或迁移到支持 ARI 的客户端，以避免证书意外过期。

　　3. 建议在 Let’s Encrypt 于 2026 年 10 月 14 日开始的测试周期中先行验证现有部署，尽早发现兼容性问题并修复。

　　限制与注意：已公布的时间线、天数和计划来自 Let’s Encrypt 的公告。短期内证书有效期继续缩短会提高自动化的必要性，但并不改变证书本身的加密强度或 ACME 协议的基本工作方式。对于无法立即迁移到全面自动化的环境，确实存在运营负担增加的现实问题。

　　结语：本次调整是 Let’s Encrypt 推动更严格安全实践和全面自动化的延续。关键时间节点为：Let’s Encrypt 原文发布时间 2026-10-08 00:47:21 UTC(Unix 毫秒 1791497241000)，开始测试 2026-10-14，正式生效 2027-02-10，并计划在 2028 年将默认有效期进一步缩短至 45 天。管理员应尽快确认或升级其 ACME 客户端以支持 ARI，并在测试期内验证续期流程。