Let's Encrypt证书重大更新：新根证书与缩短有效期

Let’s Encrypt宣布多项证书重大更新，包括引入新根证书（’Generation Y’层次结构）、弃用TLS客户端认证、以及逐步缩短证书有效期。默认配置文件将于2026年5月13日切换到新层次结构，同时TLS客户端认证将于2026年2月开始终止。tlsserver和shortlived配置本周已切换，并推出支持IP地址的短期证书。为遵守CA/Browser Forum基准要求，证书有效期将逐步缩短：明年可通过tlsserver配置文件选择45天证书，2027年默认降至64天，2028年降至45天。大多数用户无需操作，但建议查看官方博客获取详情。此次更新涉及网络安全核心领域，影响广泛，对网站管理员和开发者具有重要意义。