关于 SSL 证书有效期缩短的重要提示

尊敬的客户：

您好！我们观察到了 CA/B 论坛于 2025 年 4 月 12 日投票通过了 SC-081v3 提案 ，决定逐步缩短 SSL 证书有效期。具体时间节点安排如下：

• 2026 年 3 月 15 日起，SSL 证书最长有效期缩短至 200 天；

• 2027 年 3 月 15 日起，最长有效期进一步缩短至 100 天；

• 2029 年 3 月 15 日起，SSL 证书最长有效期将最终定格在 47 天 。

行业之所以做出这样的调整，主要基于以下原因：一方面，缩短有效期能让 CA 机构更频繁地轮换密钥，若证书有效期过长，一旦私钥泄露，黑客可能长期利用证书作恶，而有效期缩至 47 天，即便私钥泄露，黑客可利用的时间窗口也大大减小；另一方面，每次申请 SSL 证书都需对网站信息进行严格验证，较短的有效期意味着 CA 机构能更频繁核验网站最新信息，确保网站身份真实可靠，也促使网站及时采用最新加密标准 。

对此晴讯™️已经调整了证书管理方案及相关工作流程，并采用了自动化管理工具，以应对未来行业发生的变化。

如果您自行运维管理您的系统，这一变化意味着您需更加高频地管理 SSL 证书 ，否则一旦证书过期，将导致网站无法正常访问，用户访问时浏览器会弹出安全警告，严重影响业务开展。为避免此类情况发生，请您务必做到：

• 建立定期检查机制，建议每周检查一次证书有效期；

• 在证书到期前 15 天，及时向 CA 机构申请更新，严格按流程完成更新及部署工作；

• 妥善备份证书文件、私钥等关键信息，并制定完善的证书过期应急处理方案 。

若您在 SSL 证书管理过程中遇到任何疑问，或是需要协助，随时联系我们的客服团队，我们将全力为您提供支持 。

感谢您一直以来的信任与支持！

晴讯科技项目管理部   

2025年5月23日