因CA/B论坛正式通过了关于SSL/TLS证书有效期缩短的提案《SC-081v3》,SSL/TLS证书的最大有效期将从2026年起逐步缩短,最终在2029年全面落实47天的最大有效期。
此项变更是为了进一步提升网络安全性,通过更频繁的证书更新,降低私钥泄露的风险和满足行业合规性,并促使采用更自动化、更高效的证书管理方式。
核心变更时间线
以下是该提案规定的具体生效阶段:
| 时间段 |
SSL/TLS证书最大有效期 |
备注说明 |
| 2026年3月15日之前 |
398天 |
维持现状,签发的SSL证书最大有效期仍为398天 |
| 2026年3月15日 - 2027年3月15日 |
200天 |
新购、续期、重签、存量未签发的证书最大有 效期缩短为200天 |
| 2027年3月15日 - 2029年3月15日 |
100天 |
新购、续期、重签、存量未签发的证书最大有 效期缩短为100天 |
| 2029年3月15日之后 |
47天 |
新购、续期、重签、存量未签发的证书最大有 效期缩短为47天 |
本站服务器由 DangYun 友情提供
给楼主投上 1 枚硬币
当前您的硬币余额:0