10月11日
憑證的儲存期限要縮短了,而你家冰箱早就懂這件事
Let's Encrypt 宣布 2027 年起憑證有效期縮短為 64 天,我們把這則資安新聞翻譯成廚房裡儲存期限、趁鮮喫完與定期補貨的滋味故事。
先把日期說清楚:2026 年 10 月上旬,免費憑證機構 Let’s Encrypt 宣布,從 2027 年 2 月 10 日起,新簽發的 TLS 憑證有效期將縮短為 64 天。最後一批 90 天期的憑證,預計在 2027 年 5 月 11 日全數到期。這是為了配合 CA/Browser Forum 通過的決議,Let’s Encrypt 原本就計畫在 2028 年前把效期一路縮到 45 天,這次公布的是中途的第一站。
聽起來是工程師的事,但你把它翻譯到廚房裡,其實一點都不陌生。
你家冰箱門上,是不是也貼過那種小磁鐵備忘?牛奶三天內喝完,冷藏的絞肉兩天內下鍋,煮好的滷味一週內見底。這些數字不是誰刁難你,是食物本身的個性:有些東西就是撐不了太久。憑證的有效期也是同樣的道理。過去 90 天,像一罐未開封的醬油,擺著安心;縮到 64 天,更像一盒現做的豆腐,得想著什麼時候補下一板。
而廚房裡真正的高手,早就不是靠「東西放很久」過日子的人。是那種每兩三天繞市場一圈、蔥沒了買蔥、魚挑當天現撈的人。補貨變成習慣之後,你反而不會再翻到冰箱深處那包過期三個月的東西,聞到一股說不上來的酸味,才心虛地整包丟掉。
工程師的世界也在往這個方向走。效期縮短,代表的其實是續期這件事要自動化、要像日常補菜一樣平常,而不是一年一次的大採購,採完就忘。這和我們在颱天儲糧與那鍋滷肉的廚房節奏裡聊過的道理很像:真正讓一張餐桌安穩的,從來都是那些定期、不起眼的小動作。
不過縮短效期也會讓一些人手忙腳亂,就像習慣一個月買一次菜的家庭,突然改成三天補一次貨。還在用手動方式更新憑證的網站管理者,接下來一年多得把流程調順,不然就像忘了喝那瓶鮮奶,過期了才發現,訪客看到的是一片警告畫面。Let’s Encrypt 也說了,過渡期間不會主動吊銷仍有效的憑證,等於給了大家一段緩衝,慢慢把採買的節奏練起來。
回頭想想,我們對「新鮮」的執念,本來就寫在飲食裡。現磨的白胡椒香得刺鼻,放半年就只剩辣;剛起鍋的蔥油餅邊緣脆得會掉屑,冷了就韌。期限短,聽起來像麻煩,換個角度看,是把「趁對的時候用掉」變成日常紀律。
所以下次整理冰箱、貼上新的儲存期限備忘時,不妨順手想想:網路上那些看不見的「新鮮度」,2027 年起也要過得更勤勞一點了。而我們的餐桌早就證明過,常補貨的人,喫得最好。