2025年4月CA/B论坛通过一项 SSL 证书有效期缩短的提案:自2026年3 月15日起,所有SSL证书最长有效期缩短至200天;2029年3月15日后,进一步缩短至47天。具体时间计划如下:

为确保您能及时了解并应对即将实施的行业标准变更,特此通知您:为遵循 CA/Browser 论坛行业规范,DigiCert 将公共TLS证书的最长有效期自397天缩短至199天,将代码签名证书的最长有效期自39个月缩短至459天。具体影响如下:
1、北京时间2026年2月25日上午2:00 起及之后签发的所有公共 TLS 证书,最长有效期统一缩短为 199 天;
2、北京时间2026年2月25日上午2:00 起及之后签发的所有代码签名证书,最长有效期统一缩短为459天。
据此,合创未来中国提示您:
1、证书最长有效期近年不断缩短,直至缩短至47天。因此需要频繁更新证书部署,强烈建议参照服务器上实现证书续费重新颁发后的自动更新流程。
2、2026年2月25日前已签发的证书不受影响,可正常使用至到期日,替换或加域名操作后新证书的最长有效期也将被限制在199天(TLS证书)或459天(代码签名证书)以内。
3、2026年2月25日后更新TLS证书最大有效期为199天;年订单,分两次签发,但单张证书有效期仍为199天,建议提前做好定期重签规划。域名主机为我司,可以自动完成二次签发验证,建议证书申请对应业务中域名转入或者入库我司.以便系统自动完成验证颁发。
4、2026年2月25日后更新代码签名证书最大有效期为459天。
此次调整是行业提升网络安全的重要举措,提前做好应对是确保业务平稳运行的关键。感谢您的理解与支持,如您有任何疑问,欢迎随时与我们联系。
合创未来.中国 2026年2月25日 |