SSL证书的有效期通常是多久
发布时间：2025-11-18 00:02:39
来源：亿速云
阅读：134
作者：小樊
栏目：系统运维
SSL证书有效期概览
当前主流有效期
面向公众信任的 SSL/TLS 证书，当前行业普遍执行的最长有效期为398天（约13个月）。自2020年9月1日起，主流 CA 已按此上限签发；部分平台提供多年期采购方案（如2–3年），但实质是按年签发、到期自动或手动重签，单张证书的有效期仍为不超过398天。
不同场景的有效期差异
免费或测试证书：常见默认有效期为3个月，到期需续费或重签。
内部/私有 PKI 或特定平台证书：有效期可能显著更长。例如某些云服务的Kafka SASL_SSL场景使用自签 CA，证书可达15年以上，客户端无需关注过期风险（此类证书不属于公共信任链）。
有效期缩短的行业趋势
行业正推进进一步缩短证书生命周期。CA/B 论坛已通过提案（SC-081v3），规划自2026–2029年分阶段将公共信任证书的最长有效期缩短至47天；最终落地以浏览器与 CA 厂商的正式采纳为准。一旦执行，运维将更依赖自动化续期与部署。
运维建议
在证书到期前3–10个工作日完成续费/重签与部署，避免中断；若启用自动续费，可显著降低遗忘风险。
开启到期监控与自动部署（如 ACME/脚本化部署），应对未来更短生命周期带来的运维压力。