憑證效期縮減時程與原因

Let's Encrypt於10月7日宣布重大調整，自2027年2月10日起，預設TLS憑證效期將由目前的90天縮短為64天。這並非最終目標，根據先前規畫，2028年時效期將進一步降至45天。此漸進式調整的核心目的，在於縮短金鑰外洩或憑證誤簽後的風險暴露時間，讓網路安全防護更加即時。為了讓網站與系統管理人員有足夠時間測試，Let's Encrypt將自10月14日起先在staging環境簽發64天憑證，供用戶檢查既有續期與部署流程是否正常運作。

自動化續期用戶的應對策略

對於已完成自動續期的用戶，影響相對有限。若使用的ACME用戶端支援ACME Renewal Information（ARI），通常不需額外調整，因為ARI能由Let's Encrypt告知用戶端適當的續期時間。然而，若現有續期機制是基於「距離到期日的固定天數」設定，則必須重新檢視。Let's Encrypt建議，應改為在憑證生命週期約三分之二時進行續期。管理員需特別檢查cron job、wrapper script或runbook中是否存在83、80、60天等固定數值，以免憑證效期縮短後，系統未能及時更新導致服務中斷。

驗證授權期限同步縮短與建議

除了憑證效期，Let's Encrypt也將縮短網域驗證授權的重複使用期限（authorization reuse period）。該期限將由目前的30天降為10天，並預計在2028年進一步縮短至僅7小時。這意味著驗證流程需更加頻繁且自動化。Let's Encrypt建議網站與系統管理人員趁此波調整，重新檢視整體憑證管理流程，包括將憑證部署、服務重新載入等作業自動化，並建立完善的續期失敗監控與警示機制，以應對未來更嚴格的時效要求。