Let’s Encrypt 将启用新一代证书信任层级 Generation Y-低调大师

Let’s Encrypt 将启用新一代证书信任层级 Generation Y

2025-12-16 166

Let’s Encrypt 公布了未来几年的证书体系调整计划，核心方向围绕“更短有效期、更严格用途、更强自动化”。

首先，Let’s Encrypt 将启用新一代证书信任层级 Generation Y，引入新的根证书和中级证书，用于承载后续的新功能与合规要求。对普通 HTTPS 网站而言，这一变化在 ACME 自动化流程中几乎无感。

其次，TLS 客户端认证（Client Auth）将逐步被移除。新的证书将不再包含客户端认证用途，这意味着 Let’s Encrypt 未来不再适合用于 mTLS 等客户端身份验证场景。官方提供的过渡方案只会持续到 2026 年 5 月，相关用户需要提前寻找替代 CA 或自建方案。

在证书有效期方面，Let’s Encrypt 将跟随 CA/Browser Forum 的行业新规，持续缩短证书生命周期：

2026 年起提供可选的 45 天证书
2027 年默认有效期缩短至 64 天
2028 年进一步缩短至 45 天

这一变化对手动运维并不友好，但对已经使用自动化续期的用户影响有限。同时，Let’s Encrypt 还将支持短期证书以及 IP 地址证书，进一步强化自动化部署和云原生、边缘计算等场景的适配能力。

微信关注我们

原文链接：https://www.oschina.net/news/390157/lets-encrypt-launches-generation-y

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Thinking Machines Lab 正式发布首款产品 Tinker

由 OpenAI 前 CTO Mira Murati 创办的 Thinking Machines Lab宣布其首款产品 Tinker 已正式 GA。据介绍，Tinker 是一个为微调大模型设计的灵活 API。它的目标是让研究人员和技术爱好者能专注于算法和数据，而将复杂的分布式训练交由平台处理，从而赋能更多人对前沿模型进行研究和定制，简单来说 Tinker 可以极大地简化 LLM 后训练过程。正式版本全面支持 Kimi K2 Thinking 推理模型，该模型参数规模达万亿级，专为长链推理与工具调用设计；同时新增 OpenAI API 兼容接口，并引入 Qwen3-VL 系列视觉语言模型，支持图像、截图等多模态输入。平台已上线 Qwen3-VL-30B 与 Qwen3-VL-235B 两个视觉模型，在低标注数据条件下图像分类性能优于传统视觉模型 DINOv2。用户可通过官网注册使用，并查阅相关文档与代码示例。产品官网：https://thinkingmachines.ai/tinker/

2025-12-16

111

IBM 近日发布了名为 CUGA 的开源 AI agent 项目，旨在让构建智能 agent 变得更容易、更灵活、更可控制。据介绍，CUGA（Configurable Generalist Agent，可配置通用智能体）是一个开源的通用 AI 智能体框架，旨在帮助开发者轻松构建、配置和部署智能 agent，支持跨 API、Web 等复杂任务的自动化执行。它专注于解决传统 agent 在复杂场景下容易失败的问题。 CUGA 专为 Web 和 API 环境中的复杂多步骤任务设计。该 Agent 在主流基准测试中表现优异，位列 AppWorld 榜首，并在 WebArena 测试中达到顶级水平。其核心能力包括灵活平衡性能与成本的可配置推理模式，支持从快速启发式到深度规划的多种选项。 CUGA 具备计算机使用能力，可无缝结合 UI 交互与 API 调用，并通过 OpenAPI 规范、MCP 服务器和 LangChain 实现多工具集成，快速连接 REST API、自定义协议和 Python 函数。此外，CUGA 具有可组合性，可作为工具暴露给其他 Agent 以支持嵌套推理和多 Agent ...

2025-12-16

221

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。