六天憑證與 IP 憑證正式開放:續期自動化成為關鍵
Let's Encrypt 的短週期憑證採用 160 小時有效期,使用前要確認 ACME 用戶端與續期監控能夠配合。
本文目錄
事件回顧
2026 年 1 月 15 日,Let's Encrypt 宣布短週期和 IP 位址憑證正式開放。短週期憑證有效期為 160 小時,略長於六天,需選擇 shortlived 設定;IP 位址憑證也必須採用短週期。公告明確短週期是可選項,並非當時的預設設定。
對網站業務的影響
短週期縮小了單張憑證的使用窗口,也壓縮了續期失敗後的處理時間。自動申請成功只是起點,還要確認部署任務、服務重載和備用入口同步完成。僅在管理後台看到一張新憑證,無法證明使用者實際接收到它。
維運建議
建議先在非核心入口驗證用戶端對憑證設定的支援,檢查續期任務失敗時的告警和重試。外部監控需直接讀取線上憑證有效期,同時保留緊急重新簽發與部署的操作路徑。
