2025年4月CA/B論壇通過一項 SSL 證書有效期縮短的提案:自2026年3 月15日起,所有SSL證書最長有效期縮短至200天;2029年3月15日後,進一步縮短至47天。具體時間計劃如下:

為確保您能及時了解並應對即將實施的行業標準變更,特此通知您:為遵循 CA/Browser 論壇行業規範,DigiCert 將公共TLS證書的最長有效期自397天縮短至199天,將代碼簽名證書的最長有效期自39個月縮短至459天。具體影響如下:
1、北京時間2026年2月25日上午2:00 起及之後簽發的所有公共 TLS 證書,最長有效期統一縮短為 199 天;
2、北京時間2026年2月25日上午2:00 起及之後簽發的所有代碼簽名證書,最長有效期統一縮短為459天。
據此,合創未來中國提示您:
1、證書最長有效期近年不斷縮短,直至縮短至47天。因此需要頻繁更新證書部署,強烈建議參照服務器上實現證書續費重新頒發後的自動更新流程。
2、2026年2月25日前已簽發的證書不受影響,可正常使用至到期日,替換或加域名操作後新證書的最長有效期也將被限製在199天(TLS證書)或459天(代碼簽名證書)以內。
3、2026年2月25日後更新TLS證書最大有效期為199天;年訂單,分兩次簽發,但單張證書有效期仍為199天,建議提前做好定期重簽規劃。域名主機為我司,可以自動完成二次簽發驗證,建議證書申請對應業務中域名轉入或者入庫我司.以便系統自動完成驗證頒發。
4、2026年2月25日後更新代碼簽名證書最大有效期為459天。
此次調整是行業提升網絡安全的重要舉措,提前做好應對是確保業務平穩運行的關鍵。感謝您的理解與支持,如您有任何疑問,歡迎隨時與我們聯系。
合創未來.中國 2026年2月25日

繁體中文
中文

微信客服