AI 摘要
- Let’s Encrypt 將於 2027 年將憑證效期縮短至 64 天，2028 年再降至 45 天。
- 授權重複使用期限將於 2027 年降至 10 天，後續規劃進一步縮短至 7 小時。
知名非營利憑證授權機構發布最新規劃，Let’s Encrypt SSL 憑證將面臨關鍵的規格調整。為有效降低密鑰外洩與錯誤發放的資安風險，官方宣布將自 2027 年 2 月 10 日起，把預設憑證有效期限從現行的 90 天縮短為 64 天，並預計在 2028 年進一步壓縮至 45 天。此舉將加速推動伺服器維運走向完全自動化更新。
全新有效期限與轉換時程規劃
根據官方公布的技術藍圖，自 2027 年 2 月 10 日起，所有新發放或續期的憑證預設天數均降至 64 天，現存最後一批 90 天憑證預計於 2027 年 5 月 11 日全面到期。此外，用戶仍可主動選擇更短的 45 天或 6 天方案。官方亦排定於 2026 年 10 月 14 日在測試環境（Staging Environment）搶先上線 64 天憑證，供開發者與維運人員進行相容性驗證。
授權重複使用期限同步收緊
除了縮短憑證本身的壽命，Let’s Encrypt 亦因應 CA/Browser Forum 的最新規範，大幅縮短網域驗證授權重複使用期限（Authorization Reuse Period）。該指標將由目前的 30 天縮短至 10 天，並預計於 2028 年進一步銳減至 7 小時，避免網域所有權異動後遭冒名簽發。
新舊規格與改版時程對照
| 規格項目 | 現行規範 | 2027 年 2 月 10 日 | 2028 年預定目標 |
|---|---|---|---|
| 預設憑證有效期限 | 90 天 | 64 天 | 45 天 |
| 授權重複使用期限 | 30 天 | 10 天 | 7 小時 |
| 測試環境上線時間 | 已上線 | 2026 年 10 月 14 日 | 待公布 |
維運因應策略：全面轉向 ACME 與 ARI 自動化
面對週期大幅縮短，手動設定 DNS 驗證的做法將難以維持。系統管理員應確保現行的 ACME 客戶端（如 Certbot 或 acme.sh）支援 ACME Renewal Info（ARI）協定，以利系統自動獲取最佳續期時間點。若維運指令碼仍依賴固定天數觸發更新，則必須手動因應新週期完成調整，確保服務不中斷。
Reference Link : hkepc.com
