各大免费申请的证书有效期从 1 年变为 3 个月了

这样搞的话，是不是会生成大量的吊销证书，吊销证书列表越来越大了。

这和他们关系还真不大，主要是他们的上家取消掉的。而且 Let's encrypt 有篇文章介绍为什么有必要缩短为三个月，有兴趣可以看看。

直接 acme 生成泛域名证书，凑合用

直接自己本机创建个根证书，然后用这个根证书去生成各种泛域名证书，IP 地址证书，自己单人用测试足够了，导入自己的根证书后，HTTPS 是正常的。

多人用的话只能另想办法了。

@iceecream 过期了的证书应该会在一定时间后从吊销列表里面移除吧 毕竟已经有时间已经证明它是无效证书了

这个不是吃相难看，是新的安全趋势 。当然这个趋势给部分人带来了不便。

通配符的免费证书很早以前就是 3 个月了，接了一个老板的外包一直不给结款，证书过期了用不了了，最后把款结了我才给他把证书更新了

@iceecream #1 要禁用未到期的证书才需要吊销证书吧，正常过期不会影响吊销证书列表

certbot 自动更新

反正现在证书都自动化,一年和三个月也没什么区别

如何搞成自动化? 证书都是写在服务器配置中

@skyrim61 #11 即使不用 acme.sh ，随便一个宝塔、1panel 之类的运维面板都有自动更新证书的功能，就是拿新的替换旧的

是别的原因
https://www.trustasia.com/view-398-day-limit/

这次也是各大厂商要求减少有效期

cert-manager/acme.sh 解君愁

https://letsencrypt.org/2015/11/09/why-90-days
1. 减少证书泄漏影响时间
2. 促使更新证书自动化

应该是为了防止出现「域名都转了几手了，当初那个证书还没过期」的情况

自动更新证书，如果用 Let's encrypt 的话，用 crontab 隔段时间 renew 下证书就好。
不过有的应用需要重启才能用新的证书，这时候自动更新后加个 hook ，重启应用。
比如 gost ，可以参考 https://selfboot.cn/2023/12/25/how-to-use-chatgpt/

这些免费域名的网站上也没给收费证书打广告呀，吃都没吃，怎么就吃相难看了

笔误了，免费证书

欢迎使用我这个网页版的 ACME：向 Let's Encrypt 、ZeroSSL 、Google 等支持 ACME 协议的证书颁发机构，免费申请获得用于 HTTPS 的 SSL/TLS 域名证书（ RSA 、ECC/ECDSA ），支持多域名和通配符泛域名；只需在现代浏览器上操作即可获得 PEM 格式纯文本的域名证书，不依赖操作系统环境，无需下载和安装软件，纯手动操作，只专注于申请获得证书这一件事

https://xiangyuecn.github.io/ACME-HTML-Web-Browser-Client/ACME-HTML-Web-Browser-Client.html

这个事情大概已经开始快一年了

@Rennen 我们不是宝塔, 是独立的服务器, 部署的 lnmp.

@seki
这种人是这样的

是否以后付费证书也是三个月有效期了?

certbot+1

自用的工具站都是 caddy 自动更新

@skyrim61 把域名 DNS 托管在 cloudflare ，它也是有 3 个月免费证书，到期自动续。

@iceecream 减小了。吊销列表是因故不能用的证书，正常过期的证书只要看时间就知道无效了。

比如一个签了 10 年的证书泄漏不能用了，放列表里，10 年后才能从列表删掉，现在只要 3 个月后就能删掉了
---
不是专业人士，以上为逻辑上推断，如有错误，欢迎指正

@crz 网站加密证书，这种证书泄漏影响极小，又不是 APP 或者 EXE 签名证书。

照我说，就应该一年一签，特事特办。

这个真挺麻烦的，有的国内云设施自己签的证书还得手动更新。。。

@inhzus 这文章还说自动化普及后，还要考虑更短时间，我真的会谢

过期和吊销没关系。
缩短有效期主要是安全考虑。

对有部分需要手动上传证书的共享主机或网页空间不太友好，从一年的传一次变成一年传四次。

也不知道为什么是 3 个月，要是变成强制一个月过期是不是更安全了，哈哈。

我提议搞个自己的根证书

certbot+nginx ，自动更新+重启，基本就没手动管过证书。

@NevadaLi #2 https://letsencrypt.org/2015/11/09/why-90-days

我自动更新的，腾讯云的 cdn 也有脚本可以定时更新证书

@wonderfulcxm 之前就看到有人用 7 天短期证书规避 ocsp 服务器被墙的问题，这种短期证书浏览器不查 ocsp

cdn 怎么更新证书

@worldqiuzhi 同问

我记得改成 3 个月是为了安全把
反正我用的 cf 的证书，15 年。。

这是上游要求的啊，和厂商没什么大关系