6-Day and IP Address Certificates Are Generally Available
4 months ago
- #SSL Certificates
- #Let’s Encrypt
- #Cybersecurity
- Let’s Encrypt现已提供有效期160小时（约6天）的短期证书和IP地址证书。
- 短期证书通过缩短密钥暴露的脆弱期（相比传统90天证书更快过期）来增强安全性。
- 订阅者可通过在ACME客户端选择'shortlived'配置文件启用短期证书，但该选项非默认设置。
- Let’s Encrypt计划未来几年将默认证书有效期从90天缩短至45天。
- IP地址证书用于验证IP地址（IPv4/IPv6）的TLS连接，由于IP地址的临时性必须设为短期有效。
- 该证书的开发得到了开放技术基金、主权技术机构等赞助方的支持。