近期 SSL/TLS 行业重要通知公告（截至2026年）

近期 SSL/TLS 行业重要通知公告

SSL/TLS 行业标准、浏览器信任规则以及 CA 机构政策会持续调整，这些变化会直接影响 SSL 证书申请、续期、部署方式以及企业证书管理策略。

TopSSL 持续关注 CA/Browser Forum（CA/B Forum）、主流浏览器厂商以及全球数字证书机构发布的最新规则，整理 SSL/TLS 行业重要通知，帮助网站管理员、企业 IT 运维人员及时了解证书生命周期变化，提前做好证书管理规划。(CA/Browser Forum)

2026 年 SSL/TLS 证书有效期正式缩短

发布时间：2026 年

根据 CA/Browser Forum 最新标准调整，公网可信 SSL/TLS 证书的最大有效期将逐步缩短：

该调整适用于主流浏览器信任体系中的公网 TLS 服务器证书，目的是降低长期使用旧证书带来的安全风险，并推动企业采用自动化证书生命周期管理方案。(CA/Browser Forum)

对网站管理员的影响

随着证书有效期缩短：

• 企业无法再依赖“一次购买多年长期不用管理”的方式；
• SSL证书续期频率会明显增加；
• 多域名、大规模服务器环境需要引入自动化管理工具；
• 建议提前配置证书到期监控和自动部署流程。

对于使用免费 SSL 证书的网站，也需要重点关注自动续期任务是否正常运行。

CA/B Forum 更新 SSL/TLS 基础要求

发布时间：持续更新

CA/Browser Forum 是由全球主要 CA 机构、浏览器厂商及相关软件供应商组成的行业组织，负责制定公网可信 SSL/TLS 证书的基础规范。(CA/Browser Forum)

近期标准调整主要涉及：

1. 证书有效期管理

进一步限制公网证书生命周期，要求 CA 机构减少证书长期有效带来的风险。(CA/Browser Forum)

2. 域名验证周期调整

未来 CA 在签发证书时，对于域名/IP 地址验证信息的重复使用周期也会逐步缩短。

这意味着：

• 企业申请新证书时需要更频繁完成域名验证；
• DNS 验证、HTTP 文件验证等自动化流程的重要性提升；
• 大规模证书部署需要规范化管理。

(CA/Browser Forum)

全球 CA 推动证书自动化管理升级

随着 SSL/TLS 证书生命周期不断缩短，越来越多 CA 开始推出证书生命周期管理（CLM）工具，帮助企业完成：

• 自动发现服务器证书；
• 到期提醒；
• 自动申请新证书；
• 自动部署更新；
• 多节点统一管理。

例如部分 CA 已推出面向企业用户的轻量级 TLS 证书自动化管理方案，用于降低中小企业证书维护成本。(商业新闻社)

对于拥有多个业务系统、多个域名或云服务器集群的企业，建议逐步建立：

• SSL证书资产清单；
• 到期监控机制；
• 自动续期流程；
• 证书部署规范。

浏览器与 CA 信任体系持续调整

SSL/TLS 证书是否正常工作，不仅取决于服务器配置，还依赖浏览器、操作系统以及根证书信任体系。

近年来行业重点变化包括：

• 淘汰过时算法；
• 提升证书审核要求；
• 加强证书透明度（Certificate Transparency）机制；
• 缩短证书生命周期。

这些调整的最终目标，是提升 HTTPS 网络环境的安全性和可信度。

企业 SSL 证书管理建议

面对不断变化的 SSL/TLS 行业规范，企业建议：

1. 建立证书资产管理

记录：

• 域名信息；
• 证书类型（DV/OV/EV）；
• CA机构；
• 到期时间；
• 部署服务器。

避免因遗漏导致 HTTPS 服务中断。

2. 开启证书到期提醒

建议设置：

• 到期前 30 天提醒；
• 到期前 15 天预警；
• 到期前 7 天紧急通知。

3. 推进自动化续期

个人网站可以使用：

• Certbot
• acme.sh

企业环境建议结合：

• API 自动申请；
• 云平台证书管理；
• 企业级 CLM 平台。

常见问题 FAQ

Q：2026 年 SSL证书为什么只能申请半年左右？

A：这是 CA/B Forum 对公网可信 TLS 证书生命周期调整导致的。从 2026 年 3 月 15 日开始，新签发证书最大有效期调整为 200 天，后续还会进一步缩短。(CA/Browser Forum)

Q：购买多年 SSL 证书，是否还能一次签发多年有效期？

A：不能。多年 SSL 证书服务实际采用多年订阅模式，每个周期重新签发符合行业标准的新证书，而不是直接生成一张多年有效证书。

Q：证书有效期缩短后，企业应该如何应对？

A：建议采用自动化证书管理方式，包括自动申请、自动验证、自动部署以及到期监控，减少人工操作导致的证书过期风险。

Q：免费 SSL 证书也会受到这些规则影响吗？

A：会。只要属于浏览器信任体系中的公网 TLS 证书，都需要遵守 CA/B Forum 的基础要求，包括证书有效期限制和验证规则。

行业公告持续更新

TopSSL 将持续跟踪 SSL/TLS 行业变化，包括：

• CA/B Forum 标准更新；
• SSL证书有效期调整；
• 浏览器信任策略变化；
• CA机构服务调整；
• 国密 SSL 证书发展动态；
• SSL证书安全事件。

帮助企业及时调整 HTTPS 安全策略，保障网站和业务系统稳定运行。