Let’s Encrypt明年2月起缩短证书有效期至64天：网站HTTPS证书怎么管

全球最大的免费证书颁发机构 Let’s Encrypt 宣布，将从明年 2 月起把证书有效期从现行的 90 天逐步缩短至 64 天。对个人站长和运维来说，这意味着一件事：手动续期彻底不可行，必须全自动化。

为什么证书有效期越来越短

证书有效期缩短是行业趋势。有效期越短，即使私钥泄露或被误签，攻击者能利用的窗口也越小。对生态来说，短周期证书强迫站点采用自动续期，整体安全性反而提升。

你必须做的三件事

第一步：确认自动续期任务在跑。

无论是宝塔面板、Certbot 还是 acme.sh，都要确认续期定时任务没有被误删。用命令行检查当前证书的剩余天数，如果小于 30 天还没有自动续，说明你的自动续期已经失效。

第二步：加监控，别等过期才发现。

建一个简单的监控脚本，每天检查证书到期时间，剩余不足 15 天就告警。很多”网站突然打不开”的事故，根源就是证书过期没人发现。

第三步：续期失败要有重试与告警。

证书续期失败最常见的原因是 80/443 端口验证被防火墙或 CDN 拦截。建议改用 DNS 验证方式（acme.sh 支持），避免端口被占用导致的续期失败。

给站长的建议

64 天有效期意味着续期频率提高到大约每两个月一次。请务必把”证书自动续期 + 到期监控 + 失败告警”三件套配齐，否则迟早会踩到全站 HTTPS 挂掉的坑。