Let’s Encrypt 於 2026 年 10 月 7 日在官方部落格公布，將於 2027 年 2 月 10 日起，把所有訂閱者的憑證有效期預設縮短至 64 日，除非使用者選擇更短的 45 日或 6 日。[1]
具體安排
官方指出，由 2027 年 2 月 10 日起，任何在該日或之後簽發或續期的憑證，有效期均為 64 日；官方預期最後一張 90 日憑證將於 2027 年 5 月 11 日到期。[1]
官方表示，不會為此撤銷現有憑證。官方又指出，測試會在 2027 年 2 月正式推行前開始，讓使用者可以選擇加入（opt in），預先驗證自己的設定在 64 日憑證下運作正常。[1]
更長遠的路線
在官方的「即將推出的功能」頁面中，Let’s Encrypt 說明這次縮短的背景：為符合 CA/Browser Forum 的基線要求變更，他們會把憑證有效期減至 45 日——先在 2027 年 2 月 10 日減至 64 日，再在 2028 年 2 月 16 日減至 45 日；同時亦會把授權重用期先後減至 10 日及 7 小時。[2]
對管理員的意義
憑證有效期縮短，意味着人手續期的做法更不可行，網站與服務管理員必須確保自動續期機制健全，否則憑證會更頻密地到期，服務可能因此中斷。[1][2]
參考資料
[1] Let’s Encrypt 官方部落格 — 64-Day Certificate Lifetimes Coming Feb 2027（2026 年 10 月 7 日）