为什么免费证书只有 90 天？

Let's Encrypt 从 2016 年上线起就规定证书有效期 90 天，当时行业主流证书最长可达一年以上。短有效期能缩短私钥泄露后的危害窗口，也倒逼证书管理自动化。行业正整体向短寿命收敛，按计划到 2029 年所有证书最长有效期将缩至 47 天。