From df47beb16cbc392ee12cf16f1d174bae79e0f238 Mon Sep 17 00:00:00 2001 From: Ludek Janda Date: Sun, 24 May 2026 11:50:52 +0200 Subject: [PATCH] Updates in ZH-CN --- content/zh-cn/docs/profiles.md | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/content/zh-cn/docs/profiles.md b/content/zh-cn/docs/profiles.md index c09ceba60..baa77d65a 100644 --- a/content/zh-cn/docs/profiles.md +++ b/content/zh-cn/docs/profiles.md @@ -1,7 +1,7 @@ --- title: 证书配置 slug: profiles -lastmod: 2026-03-16 +lastmod: 2026-05-15 show_lastmod: false --- @@ -57,7 +57,7 @@ show_lastmod: false | [密钥的加密用途](#密钥的加密用途) | 无 | | [TLS 客户端身份验证扩展用途](#tls-客户端身份验证扩展用途) | 无 | | [主体密钥标识符](#主体密钥标识符扩展字段) | 无 | -| [有效期](#有效期) | 90 天 | +| [有效期](#有效期) | 45 天 | | [吊销信息来源](#吊销信息来源) | CRL | | [名称数量上限](#名称数量上限) | 25 | | [标识符类型](#标识符类型) | 域名 | @@ -93,7 +93,7 @@ shortlived 配置与 tlsserver 相同，只有一个重要的区别：证书有 采用 tlsclient 配置颁发的证书带有 TLS 客户端认证 EKU， 除此之外与 classic 配置完全相同。 -但正如我们的[博客文章](/2025/05/14/ending-tls-client-authentication)所述，此配置也将在近期停止提供。 在 2026 年 5 月 13 日前使用过该配置的用户可以继续使用至 2026 年 7 月 8 日。 +但正如我们的[博客文章](/2025/05/14/ending-tls-client-authentication)所述，此配置也将在近期停止提供。 普通用户现已无法使用该配置， 在 2026 年 5 月 13 日前使用过该配置的用户可以继续使用至 2026 年 7 月 8 日。 此配置的唯一作用是给需要 TLS 客户端身份验证证书的用户一段过渡期，以便其适应仅支持 TLS 服务器身份验证的证书。 如果您并不需要“TLS 客户端身份验证”扩展证书用途，就可以（且应当）忽略这一配置，没有任何风险。