要点
- 最长有效期现为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。
- 证书过期会让浏览器弹出整页警告，访问、表单和支付全部受阻。
- 用 ACME 实现自动化，从外部监控到期时间，并始终有人负责跟进。
新的时间表
浏览器厂商和证书颁发机构在 CA/浏览器论坛的 SC-081v3 投票中达成一致，缩短公共 TLS 证书的最长有效期：
- 2026 年 3 月 15 日起：200 天；
- 2027 年 3 月 15 日起：100 天；
- 2029 年 3 月 15 日起：47 天。
证书颁发机构可以重复使用域名验证结果的期限也在缩短——到 2029 年仅为 10 天。实际上，证书大约每月就要续期一次，而且几乎每次都要重新验证域名控制权。
为什么这很重要
证书一旦过期，访客就无法正常访问你的网站：浏览器显示整页警告，表单失效，在线支付失败。过去按年续期，忘记提醒只是一年一次的风险；有效期缩短到 47 天后，这就变成了每月一次的风险。
如何做好准备
- 列出你所有的证书：网站、邮件服务器、API、管理后台和负载均衡器。
- 使用 ACME 协议自动签发和续期——大多数主机面板、Web 服务器和 CDN 都支持。
- 通配符证书以及无法从互联网访问的服务器，使用 DNS 验证。
- 从外部监控到期日期，并提前通知具体负责人——自动化也可能悄无声息地失败。
- 取消手动步骤：手动复制到多台服务器上的证书最容易出问题。
OV 和 EV 证书
组织验证型证书遵循同样的有效期。你的企业信息可以重复使用更长时间，但证书本身仍需按时更换，因此请借助证书颁发机构的 ACME 服务或 API 规划自动化。
交给我们处理
无论在我们的主机还是你自己的主机上，我们都可以签发、安装和续期证书，检查证书链，并替你盯紧到期时间。
资料与延伸阅读
本文相关服务
SSL 证书
签发、续期、更换——赶在过期之前。
€25 起/年