互联网世界的安全基石正在经历一场巨变。

2025年4月13日，CA/B论坛组织投票，正式通过 SC-081v3 提案，这说明SSL/TLS证书作为网站安全的关键组成部分。2024年，苹果提出将SSL证书有效期缩短至45天; SSL证书最长有效期将从398天逐步缩短至47天（2029年3月15日起生效）。这一变革标志着全球网络安全合规进入“短周期、高频率”时代。

从 2026 年起，SSL/TLS 证书的最大有效期将从现有的 398 天大幅缩短至 47 天。

关键变化

根据《SC-081: 引入有效期和数据重用期限缩短的时间表》提案，主要的变化如下：
验证数据重复使用期限缩短：
•非 SAN 验证数据的重复使用期限将从 825 天缩短至 398 天。
•SANs（域名/IP）验证数据的重复使用期限将从 398 天缩短至 10 天。

SSL/TLS 证书的最大有效期缩短：
•证书的最大有效期将由目前的 398 天缩短至 47天。

具体执行时间表如下：
事实上这并不是证书有效期第一次被缩短。回顾历史，你会发现这是一个持续演进的过程 ：
• 早期： 曾经 TLS 证书的有效期可以长达数年。
• 2012 年： 最长有效期被限制为 60 个月。
• 2015 年： 最长有效期缩短至 39 个月。
• 2018 年： 最长有效期进一步缩短至 825 天（约两年）。
• 2020 年： 在苹果公司的推动下，最长有效期被限制为当前的 398 天（约一年）。

当时苹果正在提议缩短证书有效期。而到现在，CABF 正式通过 SC-081 提案，提案全称为“引入减少有效期和数据重用期限计划”。

这项提案不仅涉及证书有效期的缩短，还包括域名验证数据重用期限的限制，目前该提案已获得CABF成员的广泛支持并成功通过。包括Google、Apple、Microsoft等主要浏览器厂商，以及DigiCert等证书颁发机构均投了赞成票。其具体内容是证书最长有效期逐步缩短至 47 天，这将通过以下几个阶段实现 :

•2026 年 3 月 15 日起： 最长有效期应为 200 天。
•2027 年 3 月 15 日起： 最长有效期应为 100 天。
•2029 年 3 月 15 日起： 最长有效期最终将降至 47 天。

近年来因SSL证书过期导致业务中断并不是什么新鲜事。

根据Keyfactor和Ponemon Institute的《2023年机器身份管理现状》报告，超过77%的受访企业在过去24个月中至少经历过两次因证书过期而导致的“重大”中断，大型企业、政府机构、跨国组织等都出现过因SSL证书过期导致的服务中断。

2024年11月，Apple Music因证书过期导致国内用户无法使用；
2024年4月，国际信息系统安全认证联盟ISC2官网因SSL证书过期无法正常访问；
2024年4月，某宝网站因为SSL证书过期，出现“此连接非私人连接”提示无法正常访问；
2020年5月，特斯拉汽车因证书过期出现大面积宕机；
2020年2月，因为SSL证书过期，微软协同办公软件Team在全球范围内宕机瘫痪；
2019年初，美国80个政府网站因SSL证书过期，导致公众无法正常访问。

有效期进一步缩短，应提前做好准备

SSL证书最长有效期几经变更，从3年、2年、398天，如今再到提案通过，将SSL证书有效期缩短至47天。这意味着网站所有者将更加频繁的更换实现HTTPS的SSL证书，也意味着可能因SSL证书过期导致的服务中断风险将加剧。

增加了中小企业网站的安全风险和运营管理成本

虽然SSL证书有效期缩短是为了进一步提升HTTPS加密安全，并为过渡到抗量子算法提前做好准备，但还是增加了我国广大企业网站的安全风险和管理成本。

众所周知，网站申请和安装SSL证书有一套固定、繁琐的流程，一旦因安装或续费不及时而导致证书过期，很容易造成网站数据被监听、篡改和泄露，严重者可能还会导致企业的各种业务意外中断，网站无法正常运营，造成巨大的经济损失。

1、管理难题：SSL/TLS证书有效期的缩短意味着企业越发频繁的申请和更换证书，给拥有多张证书的企业带来管理困难；
2、配置风险：其更换和申请SSL证书的工作量陡增，运维压力大，人为错误配置导致的风险将加剧；
3、服务中断：短有效期证书和频繁更新更易造成SSL证书到期或配置错误导致网站服务中断。

47天的SSL证书有效期，代表着对于拥有大量证书的企业及网站所有者来说，人工申请和部署SSL证书的传统方案将不太现实，2026年，本地化管理+自动化部署将成为未来主流趋势。

这一举措不仅是对证书生命周期的严格管理，也是全球范围内增强 Web 安全的必然选择。

证书有效期缩短的背景与意义

网络安全专家们普遍认为，证书有效期缩短可减少数据过时带来的安全风险，因为证书数据可能随时间与现实脱节。

此次提案通过缩短证书的有效期和数据重用期，将显著提升证书的可靠性，减少错误信息和过期证书对网站、域名拥有者等带来的风险。

这一变革的一个重要背景是，互联网和 Web PKI（公钥基础设施）的复杂性日益加剧。SSL/TLS 证书不仅承载着服务器身份验证的功能，还在加密通信中起到关键作用。为了更好地适应现代互联网环境的需求，降低对证书状态服务（如 CRL 和 OCSP ）的依赖，并确保在发生潜在安全事件时能够迅速响应，证书有效期的缩短显得尤为重要。

企业面临哪些挑战？

尽管这一提案得到了广泛支持，但其实施仍然面临不小的挑战。
首先，对于需要管理大量证书的企业而言，频繁的证书更新无疑会增加管理复杂性和工作量。特别是在金融、政府、医疗等行业，证书的安全性直接关系到企业的合规性与客户信任，企业必须更加精细化地管理证书的生命周期。

为了配合这一变化，自动化证书管理系统的普及将成为必然趋势。

其次，证书状态服务的可靠性仍是一个关键问题，特别是在全球范围内进行多域名部署时，如何确保证书状态查询的实时性和准确性，将对 Web PKI 的健康发展产生重要影响。

省力——减少手动部署的工作量

对于企业证书管理人员来说，手动更新证书既麻烦又容易出错。
尤其是当证书临近到期时，得提前做好更新准备，如果一年更新一次，还能勉强应付，但现在，证书更新的频率越来越高，一年两次、四次，甚至更多...这就真是让人抓狂了。稍微一不小心，忘了更新某个证书，或者部署错了地方，结果可能是网站瘫痪、数据泄露，可以说是噩梦本梦了...
证书自动化管理系统可以做到整个证书管理流程的自动化：从证书的申请、更新到撤销，系统都能自动处理。

这样一来，企业的IT团队将省去繁琐的操作，节省大量人力和时间，避免了因人工疏忽而导致的证书过期或部署错误，安全又省力。

省心——实时监控证书部署状态

证书的安全性至关重要，过期、撤销或未正确部署的证书都可能给企业带来严重的安全隐患。然而，传统的证书管理方式通常依赖人工检查，容易漏掉证书状态的变化，从而引发不可预见的风险。服务商正在完善和提供还提供了全面的证书部署可视化。无论是单个网站还是多个域名，系统都能清晰展示每个证书的部署情况，包括到期时间、部署位置、证书类型等。

随着数字化转型的推进，聚页创意将继续致力于提供创新的数字证书解决方案，助力企业在安全性、效率与合规性上不断迈向新的高度。