据科技媒体 Slashdot 报道，数字证书认证机构 Let's Encrypt 将从 2027 年 2 月 10 日起，把旗下 TLS 证书的默认有效期从 90 天缩短至 64 天。该机构称，此举意在减少被泄露或错误签发的证书可被继续使用的时间。

报道援引博客 Linuxiac 的内容称，自该日期起签发或续期的证书有效期均为 64 天，除非用户主动选择目前已提供的更短选项，即 45 天或 6 天。此前签发的证书不受影响，将继续有效至各自到期日。按 Let's Encrypt 的估算，最后一张 90 天有效期的证书将于 2027 年 5 月 11 日到期。该机构同时确认，过渡期间不会吊销任何仍有效的证书。

为便于管理员提前准备，Let's Encrypt 将在 2026 年 10 月 14 日于其测试环境中启用 64 天证书，使用户可以在变更进入生产环境之前测试续期流程。报道提醒，使用 cron 任务或脚本、且续期间隔被硬编码的管理员应检查相关配置。

64 天并非终点。Let's Encrypt 计划在 2028 年再次缩短默认有效期，降至 45 天，因此即将实施的 64 天期限属于中间步骤。另一项即将生效的变更涉及域名验证：该机构将把已完成域名授权可被重复使用的期限从 30 天缩短至 10 天，并在 2028 年进一步压缩至 7 小时。