免费ssl证书的有效期是多久？为什么只有90天？一文讲清续期规则

免费SSL证书有效期多久？为什么只有90天？

目前主流免费SSL证书（如Let's Encrypt）的有效期均为90天。

证书到期后不会自动延长，需要重新签发并完成续期部署。不过，只要按要求及时续签，免费SSL证书可以长期持续使用，并不是90天后就不能继续使用。

对于个人博客、测试环境、小型网站来说，90天有效期通常已经能够满足日常HTTPS加密需求；而对于企业官网、电商平台、小程序等业务系统，则需要重点考虑续期管理和长期稳定性。

为什么免费SSL证书只有90天？

很多用户第一次申请免费SSL证书都会疑惑：为什么不能像以前一样申请一年？其实，这并不是免费证书故意设置的限制，而是当前SSL证书行业的发展趋势。

Let's Encrypt从成立开始，就一直采用90天有效期，其主要原因有三个。

第一，提高证书安全性。

SSL证书本质上依赖公钥和私钥完成身份认证。如果一张证书长期使用，一旦私钥泄露，被利用的时间窗口也会更长。缩短证书有效期，可以让密钥更频繁轮换，降低安全风险。

第二，推动自动化续期。

免费SSL证书最大的特点就是支持ACME自动化协议。通过Certbot、acme.sh等工具，可以在证书即将到期前自动申请、自动安装，大幅减少人工维护工作。

对于已经实现自动续期的网站来说，90天和365天几乎没有使用上的区别。

第三，符合行业发展方向。

近年来，CA/B Forum不断缩短SSL证书有效期，整个行业正在向"短周期、自动化管理"发展。免费SSL证书只是率先采用了这一模式，而商业SSL证书未来也将逐步向更短有效期过渡。

免费SSL证书到期后怎么办？

免费SSL证书到期后，不需要重新购买，只需要重新申请新的证书即可。

通常流程如下：

• 验证域名控制权；
• CA重新签发新证书；
• 替换服务器中的旧证书；
• 重启Web服务完成部署。

如果使用Certbot、acme.sh等自动化工具，大部分步骤都可以自动完成。

如果没有配置自动续期，则需要管理员手动完成更新。证书一旦过期，浏览器会提示"连接不是私密连接"或"证书已过期"，网站HTTPS访问也会受到影响。

免费SSL证书可以永久免费使用吗？

可以。

需要区分两个概念：

• 证书有效期：每张证书只有90天；
• 免费服务期限：只要CA继续提供免费服务，就可以不断续签。

也就是说，只要按时完成续期，一套免费SSL证书理论上可以一直使用。

不过需要注意，免费SSL证书一般只提供DV（域名验证）证书，不包含企业身份认证，也没有商业赔付、人工技术支持等服务。

为什么现在几乎没有一年期免费SSL证书？

早期部分平台曾推出一年期甚至更长时间的免费SSL证书，但目前已经基本退出市场。

主要原因包括：

• 行业整体缩短证书有效期；
• 免费证书更强调自动化续期；
• 长有效期证书安全风险更高；
• 免费证书主要用于降低HTTPS部署门槛，而不是长期商业服务。

目前市场上的免费SSL证书几乎都以Let's Encrypt 90天证书为主。

免费SSL证书适合哪些网站？

免费SSL证书并不是所有网站都适合。

以下几种场景比较推荐使用免费SSL：

• 个人博客
• 技术社区
• 开发测试环境
• 企业内部系统
• 临时项目
• 演示网站

这些网站通常只需要HTTPS加密，不需要展示企业身份，因此申请免费DV证书已经足够。

哪些网站更建议使用付费SSL证书？

如果网站直接面向客户，或者涉及登录、支付、会员、订单等重要业务，更建议选择付费SSL证书。

例如：

• 企业官方网站
• 电商平台
• SaaS系统
• 微信小程序
• APP接口
• 金融支付平台
• 政务网站

付费SSL证书除了HTTPS加密外，还可以提供：

• 企业身份验证（OV、EV）
• 更高浏览器兼容性
• 商业赔付保障
• 专业技术支持
• 多域名、通配符等更多证书类型

对于长期运营的网站来说，整体维护成本通常更低。

免费SSL证书有哪些限制？

虽然免费SSL证书能够提供与付费证书相同的HTTPS加密能力，但仍存在一些限制。

如何避免免费SSL证书过期？

建议采用以下几种方式：

• 配置Certbot自动续期；
• 使用acme.sh自动更新证书；
• 设置证书到期提醒；
• 定期检查HTTPS状态；
• 续期完成后及时验证证书是否部署成功。

对于不具备自动化运维能力的网站，也可以选择支持证书生命周期管理的平台，降低人工维护成本。

常见问题

免费SSL证书真的永久免费吗？

是的。虽然每张证书只有90天有效期，但只要持续完成续签，就可以长期免费使用。

免费SSL证书和付费SSL证书加密强度一样吗？

加密算法基本相同，都支持RSA 2048位、ECC等现代加密方式。区别主要在于身份验证、技术支持、浏览器信任展示以及商业保障，而不是HTTPS加密能力。

免费SSL证书可以用于企业官网吗？

技术上可以，但一般不建议。企业官网更推荐使用OV SSL证书或EV SSL证书，可以验证企业身份，提高用户信任度，也更适合长期运营。

免费SSL证书到期没有续期会怎样？

浏览器会提示证书已过期，HTTPS连接无法正常建立，用户可能无法继续访问网站，同时也会影响搜索引擎对网站的信任度。

本文属于「免费SSL证书」专题，更多关于免费SSL申请、免费SSL和付费SSL区别、部署教程等内容，请查看《免费SSL申请、优缺点与最全使用指南》。

如果这是您第一次部署HTTPS，建议先了解SSL证书的基本原理，再根据网站类型选择合适的SSL证书。个人博客通常使用DV SSL证书即可；企业官网、电商平台更适合OV或EV SSL证书；如果需要保护多个子域名，可以选择通配符SSL证书，多业务系统则可以使用多域名SSL证书。

完成证书申请后，再根据服务器环境（Nginx、Apache、IIS、Tomcat、宝塔等）部署SSL证书，并将网站由HTTP升级到HTTPS。如果后续再次遇到浏览器提示"您的连接不是私密连接"、ERR_SSL_PROTOCOL_ERROR、ERR_CERT_COMMON_NAME_INVALID等问题，可返回本专题继续排查对应错误代码。