SSLBot使用交流
精华
SSL/TLS 证书有效期缩短时间表
SSL/TLS 证书有效期缩短时间表
本文转载自 SSLBot 官网 · 查看原文
SSL/TLS 证书有效期缩短时间表
SSL/TLS 证书有效期缩短不是趋势预测，而是已通过并带明确日期的强制标准。依据是 CA/Browser Forum 的 Ballot SC-081v3（2025-04-11 通过，颁发者 25 票赞成 0 反对，Apple / Google / Microsoft / Mozilla 全票赞成），已写入基线要求 BR v2.2.9 第 6.3.2 条。今天（2026-10-04）第一阶段已生效。
| 生效时间点 | 证书最大有效期 | 域名 / IP 验证数据复用期 |
|---|---|---|
| 2026-03-15 起 | 200 天（← 当前生效） | 200 天 |
| 2027-03-15 起 | 100 天 | 100 天 |
| 2029-03-15 起 | 47 天 | 10 天 |
补充：
- CA 实际签发值通常比上限少 1 天（397 / 199 / 99 / 46），因为签发耗时会吃掉余量。
- 判定基准是签发时间，不是下单时间；生效日前已签发的旧证书可沿用原有效期至到期，无需强制吊销。
目前，垦派科技的 SSL 证书严格遵守上述规则，订单有效期 1 年（证书签发后，该订单第一次证书有效期快到期时，可以到垦派科技管理中心，下载一张新的 SSL 证书）。
更多关于 SSL 证书的信息，请访问：https://www.kenpai.com/ssl.html