2027 年降至 64 天、2028 年再縮至 45 天
【注意 ⚠️】免費憑證機構 Let's Encrypt 日前發布官方公告，宣布將於 2027 年 2 月 10 日起，將預設憑證有效期限從現行的 90 天縮短為 64 天，以降低密鑰外洩與錯誤發放的風險，並為 2028 年進一步縮短至 45 天作準備。此外，授權重複使用期限（Authorization Reuse Period）亦會從現行的 30 天縮短至 10 天，並計畫在 2028 年進一步縮減至 7 小時。
根據 Let's Encrypt 的規劃，自 2027 年 2 月 10 日起，所有新發放或續期的憑證預設有效期限將一律改為 64 天（除非用戶自行選擇更短的 45 天或 6 天）。這意味著現存最後一批 90 天憑證預計將於 2027 年 5 月 11 日全數到期。在此之前，官方強調不會主動撤銷任何仍在有效期內的合規憑證。
為了讓開發者與維運團隊預先測試，Let's Encrypt 預定於 2026 年 10 月 14 日率先在測試環境（Staging Environment）推出 64 天憑證發放功能，建議各界在正式環境調整前先行完成相容性測試。
針對此次變更，系統管理員與維運團隊需檢視現有的憑證自動化機制，善用 ACME 續期資訊（ARI）。若續期過程已完全自動化，且使用的 ACME 客戶端支援 ACME Renewal Info（ARI）協定，系統便能自動從 Let's Encrypt 接收最佳的續期時機指引，通常無需手動修改。
若現有憑證續期腳本採用固定的到期日前夕天數來觸發，管理者必須手動因應憑證生命週期作出調整，並留意 2028 年將會進一步縮減至 45 天。
除了憑證壽命縮短外，Let's Encrypt 亦同步宣布將授權重複使用期限（Authorization Reuse Period）從現行的 30 天縮短至 10 天，並計畫在 2028 年進一步縮減至 7 小時。
過去驗證資料的最長可重複使用期限曾長達 825 天甚至 398 天。但根據 CA/Browser Forum 通過的最新規範（如 SC-081 相關草案），為了降低網域易手後仍被他人冒名簽發憑證的風險，憑證效期與驗證重複使用期限正逐步大幅縮短。因此，以往管理員每年手動設定一次 DNS 驗證的做法將難以維持，建議全面改用 ACME 協定（如 Certbot、acme.sh）實現完全自動化的驗證與憑證更新。
資料來源:
