SSL/TLS 证书有效期缩短不是趋势预测,而是已通过并带明确日期的强制标准。依据是 CA/Browser Forum 的 Ballot SC-081v3(2025-04-11 通过,颁发者 25 票赞成 0 反对,Apple / Google / Microsoft / Mozilla 全票赞成),已写入基线要求 BR v2.2.9 第 6.3.2 条。今天(2026-10-04)第一阶段已生效。
| 生效时间点 | 证书最大有效期 | 域名/IP 验证数据复用期 |
|---|---|---|
| 2026-03-15 起 | 200 天(← 当前生效) | 200 天 |
| 2027-03-15 起 | 100 天 | 100 天 |
| 2029-03-15 起 | 47 天 | 10 天 |
补充:
- CA 实际签发值通常比上限少 1 天(397 / 199 / 99 / 46),因为签发耗时会吃掉余量。
- 判定基准是签发时间,不是下单时间;生效日前已签发的旧证书可沿用原有效期至到期,无需强制吊销。
目前,垦派科技的SSL证书严格遵守上述规则,订单有效期1年(证书签发后,该订单第一次证书有效期快到期时,可以到垦派科技管理中心,下载一张新的SSL证书)。
更多关于SSL证书的信息,请访问:https://www.kenpai.com/ssl.html







川公网安备 51010702003693号