Let's Encrypt 弃用客户端认证 EKU

Let's Encrypt 宣布将于2026年停止在其证书中包含“TLS 客户端认证”扩展密钥用法 (EKU)。此更改主要影响使用 Let's Encrypt 证书进行服务器身份验证的客户端。为确保平稳过渡，Let's Encrypt 将分阶段推出此更改，并提供过渡期的 ACME 配置文件。大多数网站用户无需采取任何行动。