证书颁发机构新规：SSL / TLS 证书有效期将缩短至 47 天！

2025-04-16

证书颁发机构（CA）规定SSL / TLS证书有效期缩短至47天，将分阶段实施至2029年。

该措施将从2026年3月开始逐步实施，到2029年3月结束，具体时间表如下：

2026年3月14日前：证书有效期为398天。

2027年3月14日前：证书有效期缩短至200天。

2028年3月14日前：证书有效期缩短至100天。

2028年3月15日后：证书有效期缩短至47天。

一、问题解答：

“如果购买国产的SSL / TLS证书，就不需要47天更新一次吧？”

不是。这个协议是通用互联网协议，和证书是否为国产没有关联性。SSL/TLS 是互联网加密协议，是遵循世界规则的，一旦修改，必须全体跟进。

二、解决办法：

有人担心2028年47天手动更新一次会很麻烦，其实这个不用担心。

相信后期国内的各类SSL / TLS证书厂商会推出自动化更新和验证的功能服务。

阅读

推荐