🚨 SSL 证书有效期大变革!从一年到半年,你准备好了吗?

查看 31|回复 3
作者:phris   
行业巨变在即
最近,SSL 证书行业迎来了一次重大变革。作为 Sectigo 的合作伙伴,今早收到 Sectigo 官方邮件,提醒证书有效期从2026 年 3 月 12 日起要缩短至 199 天了。我查了一下还真是,无论是老牌 CA 机构 Sectigo ,还是深受开发者喜爱的 Let's Encrypt ,都已确定:SSL/TLS 证书的有效期要大幅缩短了! 其它 CA 机构也将同时缩短证书有效期
Sectigo:2026 年 3 月起缩短至 199 天
Sectigo 将从2026 年 3 月 12 日开始执行新规(比 CA/浏览器论坛要求的 3 月 15 日还要早):
  • 📅 证书有效期从 1 年缩短至约 6 个月( 199 天)
  • 🔄 域名验证( DCV )重用期也缩短至约 6 个月
  • ⚠️ 已签发的证书不受影响,新规仅适用于之后签发的证书

    这意味着什么?如果你购买了 1 年期的 SSL 证书,你需要在这一年内至少续期一次才能保持网站的 HTTPS 正常运行。
    Let's Encrypt:2028 年最终缩短至 45 天
    Let's Encrypt 的变革更加激进,他们计划分三个阶段推进:
  • 2026 年 5 月 13 日:推出 45 天有效期的可选配置
  • 2027 年 2 月 10 日:默认配置切换为 64 天有效期
  • 2028 年 2 月 16 日:最终切换为45 天有效期

    同时,授权重用期也将从 30 天缩短至仅 7 小时
    为什么要这么做?
    你可能会问:好好的证书为什么要缩短有效期?这不是给大家添麻烦吗?
    其实,这背后有充分的安全考量:
    [ol]
  • 限制安全漏洞影响范围:证书有效期越短,一旦私钥泄露,攻击窗口期就越小
  • 提高证书吊销效率:短期证书让证书吊销列表( CRL )和 OCSP 响应更高效
  • 推动自动化普及:倒逼网站运维走向自动化,减少人为失误
    [/ol]
    这对你意味着什么?
    😰 传统手动管理:噩梦即将开始
    如果你还在手动续期 SSL 证书,那么:
  • 原本一年操作一次,现在要每半年甚至每月操作一次
  • Let's Encrypt 用户到 2028 年需要每月续期一次
  • 稍有疏忽就可能导致证书过期,网站无法访问

    😎 自动化管理:轻松应对
    使用自动化工具的用户基本不受影响,系统会自动处理续期,你只需要:
  • 确保自动化脚本与短期证书兼容
  • 配置好监控告警机制
  • 就这么简单!

    解决方案:拥抱自动化
    面对这场变革,自动化已经不是选项,而是必需品。这里强烈推荐OHTTPS.COM——一个专为证书自动化而生的平台。
    为什么选择 OHTTPS.COM ?
    OHTTPS 是一个专业的 HTTPS 证书监控、自动化申请和部署平台,完美应对即将到来的证书有效期缩短挑战:
    全自动化流程:从申请到部署,无需人工干预
    智能监控:7×24 小时监控证书状态,提前预警
    自动续期:在证书到期前自动续期,永不过期
    一站式管理:统一管理所有域名的 HTTPS 证书
    无缝对接:支持自动部署证书到 Docker 、阿里云、腾讯云、群晖 NAS 、宝塔等  
    无论证书有效期缩短到 199 天、45 天甚至更短,使用 OHTTPS.COM 都能让你高枕无忧。不需要担心半夜证书过期导致网站瘫痪,不需要记住复杂的续期时间表,一切都自动完成。
    现在就行动
    证书有效期缩短已是大势所趋,与其被动应对,不如主动拥抱变化。
    在 2026.3.12 前还可以在 OHTTPS 购买到 Sectigo 一年有效期的正规专业证书,单域名 39.8 元/年、IP 证书 99.8 元/年...
    👉 访问 OHTTPS.COM 开启你的证书自动化之旅,让 HTTPS 管理变得简单高效!
    变革即将来临,你准备好了吗?

    SSL, 证书有效期, 自动化

  • mohumohu   
    我对 emoji 过敏
    phris
    OP
      
    @mohumohu 😂
    hefish   
    我用自部署的 certd 。
    您需要登录后才可以回帖 登录 | 立即注册

    返回顶部