SSL證書對大多數(shù)站長來講應(yīng)該都不陌生，SSL證書是網(wǎng)站建立HTTPS鏈接的重要東西，只有部署了可信的SSL證書，才會在瀏覽器導(dǎo)航欄里提示可信的一把小鎖。

2011年8-11年有效的SSL證書被由認證機構(gòu)和瀏覽器軟件供應(yīng)商組成的認證機構(gòu)/瀏覽器論壇CA/B將證書縮短到了5年，后來到了2015年，又由原來的5年縮短至3年，再到了2018年縮短為了2年。個人覺得8-11年包括5年確實比較長，畢竟很多情況下，域名大多數(shù)個人都是一年一續(xù)，不會一次性（企業(yè)一般會購買較長時間）。再到2019年，再次提出將SSL證書的有效期縮短至1年。雖然最后被否決，但是蘋果、谷歌、微軟、Mozilla和Opera等瀏覽器制造商的支持，蘋果率先宣布不再信任超過398天的證書，也就是現(xiàn)在很多SSL廠商都簽發(fā)一年零一個月的SSL證書，Google等廠商也緊接著也這樣做了。

時間來到了2025 年 4 月 12 日，經(jīng)過充分的討論和投票，CA/B 論壇最終通過了關(guān)于 SSL/TLS 證書有效期縮短的提案。說是為了數(shù)據(jù)安全，降低對CRL和OCSP（兩個都是在線驗證SSL證書有效的方式，如果SSL證書被吊銷，瀏覽器可以通過這兩種方式獲取到吊銷信息），并確保在發(fā)生潛在安全事件時能夠迅速響應(yīng)。

將逐步縮短SSL證書的有效期至47天，具體規(guī)劃：

1. 2026年3月15日之前，允許SSL證書最大的有效期為398天（一年一個月）

2. 2027年3月15日之前，允許SSL證書最大的有效期為200天（約7個月）

3. 2029年3月15日之前，允許SSL證書最大的有效期為100天（約3個半月）

4. 2029年3約15日之后，簽發(fā)的證書有效期僅為47天（約一個半月）

一個小疑問：那么隨著時間的縮短，SSL證書的價格也會降低嗎？還是SSL廠商開始以每年訂閱的方式賣證書？

我們該怎么辦？

個人覺得，一年有效期真的省了很多事情，不用實時關(guān)注SSL證書的有效情況，不用一直擔(dān)心SSL證書是否過期，一張通配符，基本上就滿足了90%的需求。通配符到期，再買一張通配符，一年一換。

但是現(xiàn)在已經(jīng)確定了時間會縮短，那么建議接下來可以采取以下措施，防止SSL證書過期。

如果你想盡量使用長日期的SSL證書，那么建議在對應(yīng)的CA機構(gòu)調(diào)整簽發(fā)時長之前，簽一張最長時間的SSL證書，這樣可以暫時緩解SSL證書的到期。

但這畢竟不是長久之計。

建議還是使用SSL證書自動化申請部署工具，包括Certd、AllinSSL等等。這樣可以實現(xiàn)證書自動化簽發(fā)部署，也可以很好避免證書到期導(dǎo)致的風(fēng)險。

不過很多付費SSL證書還是需要使用廠商定制的ACME客戶端（畢竟他們簽發(fā)的是要給錢的），注意檢查，做好站點監(jiān)控。

結(jié)尾

無論是因為何種原因，SSL證書時長縮短的結(jié)局已經(jīng)是這樣了，我們普通人也無法過多改變，做好自己站點的監(jiān)控吧，謹(jǐn)防過期，說個趣事，剛剛訪問dns.com官網(wǎng)，他們的證書都過期了，可能是dns.com被賣出去了，也暫時不會為它投資SSL證書了。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/