Let’s Encrypt 宣布：2028 年将其证书有效期从 90 天缩短到 45 天-低调大师

Let’s Encrypt 宣布：2028 年将其证书有效期从 90 天缩短到 45 天

2025-12-02 21

Let’s Encrypt 宣布将全面缩短 TLS/SSL 证书的有效期，从现有的 90 天调整为 45 天。这一变化将从 2028 年开始正式生效。

同时，域名验证的“授权重用期”也将从 30 天缩到 7 小时，意味着证书续期时几乎总会重新验证域名所有权。不过 Let’s Encrypt 强调，现代 ACME 客户端已实现高度自动化，因此绝大多数网站管理员无需额外操作，自动续期流程会继续正常运作。

Let’s Encrypt 将采用分阶段实施

2026 年 5 月：推出可选使用 45 天有效期的配置文件供测试；
2027 年 2 月：默认证书有效期缩短至 64 天；
2028 年 2 月：全面切换为 45 天有效期。

官方还透露，计划在 2026 年引入新的 DNS-PERSIST-01 验证方式，可让用户一次性配置 DNS TXT 记录，之后自动续证无需再频繁手动更新 DNS。

缩短证书有效期可提升整体网络安全性，降低密钥泄露带来的风险窗口，也符合 CA/Browser Forum 的行业规范。对于依赖自动化证书管理的企业与开发者来说，大部分系统可无感过渡，但若仍在使用手写脚本或固定周期任务的用户，需尽早检查续期配置是否兼容更短生命周期。

微信关注我们

原文链接：https://www.oschina.net/news/387198

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

WeTab、Infinity V+ 等知名扩展被曝恶意劫持

网络安全公司KOI Security日前曝光了一个名为“ShadyPanda”的长期恶意软件行为，持续收集用户隐私信息。其中，比较知名的扩展程序包括“WeTab 新标签页”和“Infinity V+ 新标签页”。该公司开发的扩展程序累计下载量超过430万次，涉及多达145个恶意扩展程序。KOI Security发现，这些看似合法的扩展程序，通过多阶段的演变，最终沦为功能强大的间谍软件和后门程序：初期（2023年）：伪装成壁纸和生产力工具，主要通过在eBay、Booking.com和Amazon的合法链接中注入跟踪代码来获取用户购物返利。中期（2024年初）：恶意行为升级，例如“Infinity V+”扩展程序开始执行搜索劫持，将用户的搜索请求重定向到trovi[.]com，并窃取用户的Cookies和搜索记录。后期（2024年）：最具威胁性的功能出现，五个扩展被修改，包括三个在2018年和2019年上传、积累了良好声誉的扩展程序，通过更新被植入了一个“后门”，使其具备远程代码执行的能力。 KOI Security指出，后门会每小时检查一次服务器，下载并执行任意JavaScrip...

2025-12-02

19

AI 设计平台 Lovart 宣布推出 Touch Edit 触控功能。该功能以“Mark & Edit”为核心：Mac 上 Cmd+Click、Windows 下 Ctrl+Click 即可自动识别并锁定发丝、服饰、文本等元素，用户用自然语言输入“换一件复古旗袍”或“暖色调侧光”，模型在4K 分辨率下即时完成融合，无需手动蒙版或参数调节。跨图混搭方面，Select & Remix 支持同时上传多张照片，系统自动编号关键区域，用户可像“拼积木”一样拖拽重组——一件外套来自 A 图，背景景深取自 B 图，光效提示写入 C 图，一次生成即可输出印刷级成品。平台同步开放 Edit Elements 扩展，将成品拆分为独立图层，方便微调字体、纹理与颜色匹配。技术层面，Touch Edit 集成 GPT-4o、Flux Pro 与 Sora 等模型，提供 Talk-Tab-Tune 三模式工作流：Talk 负责语义描述，Tab 提供多版变体，Tune 通过触控精修细节。官方测试显示，批量修改标签、背景、色调等12项任务总耗时从传统工具的90分钟缩短至7分钟，单张图平均点击次...

2025-12-02

20

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。