2025 年 4 月 CA/B 論壇通過(guò)一項(xiàng) SSL 證書(shū)有效期縮短的提案:自 2026 年 3 月 15 日起,所有 SSL 證書(shū)最長(zhǎng)有效期縮短至 200 天;2029 年 3 月 15 日后,進(jìn)一步縮短至 47 天。具體時(shí)間計(jì)劃如下:
| 時(shí)間節(jié)點(diǎn) | SSL證書(shū)最長(zhǎng)有效期 |
|---|---|
| 2026 年 3 月 15 日前 | 398 天 |
| 2026 年 3 月 15 日-2027 年 3 月 | 200 天 |
| 2027 年 3 月-2029 年 3 月 | 100 天 |
| 2029 年 3 月后 | 47 天 |
CA/B 全稱 CA/Browser Forum,是國(guó)際互聯(lián)網(wǎng)安全領(lǐng)域的核心標(biāo)準(zhǔn)制定機(jī)構(gòu),專注于制定數(shù)字證書(shū)(如 SSL / TLS 證書(shū))的技術(shù)標(biāo)準(zhǔn)與安全策略。
自 2026 年 3 月 15 日起,主體身份信息(SII)的驗(yàn)證結(jié)果只能重復(fù)使用 398 天,比之前的 825 天減少了。SII 是指在 OV(組織驗(yàn)證)或 EV(擴(kuò)展驗(yàn)證)證書(shū)中發(fā)現(xiàn)的公司名稱和其他信息,即證書(shū)保護(hù)的域名或 IP 地址之外的所有信息。這不影響 DV(域名驗(yàn)證)證書(shū),因?yàn)?DV 證書(shū)沒(méi)有 SII。

