2025 年 4 月 CA/B 论坛通过一项 SSL 证书有效期缩短的提案:自 2026 年 3 月 15 日起,所有 SSL 证书最长有效期缩短至 200 天;2029 年 3 月 15 日后,进一步缩短至 47 天。具体时间计划如下:

我们如何应对:
1、证书最长有效期近年不断缩短,直至缩短至47天,因此需要频繁更新证书部署。
2、2026 年 2 月 25 日前已签发的证书不受影响,可正常使用至到期日,替换或加域名操作后新证书的最长有效期也将被限制在199天(TLS证书)以内。
3、2026 年 2 月 25 日后更新TLS证书最大有效期为 199 天;年订单,分两次签发,单张证书有效期仍为 199 天,建议提前做好定期重签规划。

