该来的迟早还是要来：Let’s Encrypt 宣布有效期 6 天的 HTTPS 证书，支持 IP 地址

小众软件 · app · 16 小时前

正文

真的是不嫌麻烦，从三年一路加速到6天，也不知道未来管理员会不会疯掉。

总之不会因为这件事加鸡腿…

---

今年，我们将继续履行我们的承诺，通过引入获取六天生命周期证书（“短期证书”）的选项来提高 Web PKI 的安全性。除了域名之外，我们还将添加对 IP 地址的支持。

我们的长期证书目前的有效期为 90 天，将继续与我们的 6 天证书一起提供。订阅者将能够通过添加到我们的 ACME API 的证书配置文件机制来选择短期证书。

我们将支持将 IP 地址作为主题备用名称包含在我们的六天证书中。这将通过公开信任的证书实现与通过 IP 地址提供的服务的安全 TLS 连接，而无需域名。