TopSSL平台已购SSL服务发票开具流程指引参考。
公告
2025年12月11日
观看次数:343
在 TopSSL申请SSL证书如何申请线下合同?
公告
2026年01月28日
观看次数:73

ssl证书有效期

更新时间:2026-01-29 来源:TopSSL AI 助理 作者:TopSSL AI 助理

ssl证书有效期

自2024年9月1日起,所有公开信任的 SSL证书(即由主流浏览器根存储信任的证书)最长有效期被强制限制为398天(约13个月),该策略由CA/B论坛(CA/Browser Forum)通过Ballot SC-026正式确立,并已由Apple、Microsoft、Google、Mozilla等根程序全面执行。

此限制适用于所有类型:DV SSL证书、OV SSL证书、EV SSL证书,以及国密SSL证书(若其根证书已纳入国际根库并用于HTTPS)。但不适用于私有PKI签发的内网证书、代码签名证书、邮件证书(S/MIME)或客户端证书。

实际部署中,多数CA默认签发398天证书;部分CA(如Let’s Encrypt)仍维持90天有效期以强化自动续订实践;而国内部分合规CA(如CFCA、华测国密CA)在纯国密SM2证书场景下,可依据《GM/T 0015-2023》提供最长5年有效期,但该证书需搭配国密SSL协议栈及专用浏览器/客户端方可建立完整信任链,无法在Chrome/Firefox等标准浏览器中显示绿色锁形图标。

需要注意的情况

  • 证书到期前未及时续订将导致浏览器出现NET::ERR_CERT_DATE_INVALID错误,HTTPS连接中断,SEO排名下降,支付接口失效等连锁问题。
  • 自动化续订(如ACME协议)成为运维刚需;手动管理多域名证书时,建议使用ssl证书工具集中监控剩余有效期与部署状态。
  • 部分旧系统(如嵌入式设备、IoT固件)因无法高频更新证书,正转向采用长期根证书+短时效中间证书的分层策略,或启用OCSP Must-Staple+短CRL分发周期缓解风险。
立即探索,帮您快速寻找适合您的SSL数字证书 申请SSL证书
免费SSL证书 | 快速实现HTTPS加密与付费证书申请 - TopSSL
提供免费与付费SSL证书申请
微信公众号二维码 扫一扫在线咨询
关注 TopSSL 公众号, RSS订阅 SSL资讯与技术支持

2004-2026 © 北京传诚信  版权所有 | TopSSL提供免费SSL证书与付费证书,快速实现HTTPS加密  北京市朝阳区鹏景阁大厦16层

技术协助:wo@topssl.cn 企业咨询:vip@topssl.cn