2025-09-17

295天后,一年期的SSL证书将彻底消失,等到47天的时候,我们又该何去何从?


2025年5月16日,CA/B Forum正式批准了SC081v3提案,根据该提案,SSL证书的最长有效期将从目前的396天逐步缩短至47天。这一重大调整标志着数字证书行业的安全标准迎来新一轮升级。

图片

2026年3月15日起,一年期SSL证书将退出历史舞台,按照提案规划,自该日期起新签发的SSL证书最长有效期不得超过200天。这意味着,自2026年起,一年期(396天)SSL证书将正式成为历史,行业将全面转向更短周期的证书管理模式。

图片


SSL证书有效期缩短的影响
一个耐人寻味的现象是,谷歌最初提出的方案是将SSL证书有效期缩短至90天,但最终落地的却是47天的标准。这背后的转折点出现在2024年10月——就在SC081v3提案即将获批之际,苹果公司向CA/B论坛提交了一份更为激进的修订提案,主张将有效期直接压缩至47天。最终通过的方案,实际上是各方利益博弈后达成的折中结果。
颇具戏剧性的是,就在苹果力推更短证书有效期的提案后仅一个月,其旗下的Apple Music就因证书过期问题导致区域性服务中断,这一技术事故与其倡导的"安全优先"理念形成了微妙的反差。这个插曲不仅暴露了证书管理的实际挑战,也为行业讨论证书生命周期优化提供了生动的案例。

SSL证书有效期缩短带来的运维挑战正在深刻影响整个互联网生态。不知大家平时是否注意到,今年以来访问中小型企业或个人站点的网站时,SSL证书过期的警告提示变得愈发常见?这种现象背后折射出一个严峻的现实问题:对于展示类网站而言,证书过期可能仅导致短暂无法访问。

但对于电商平台、APP服务接口等关键业务系统,每一次证书失效都可能意味着直接的交易中断和经济损失、用户信任度的断崖式下跌、品牌声誉的长期损害(某某是不是要跑路了等等),而且值得注意的是,这个问题并非中小企业专属。即便是头部运维管理体系完善的互联网企业,其部分业务线也屡次出现证书管理疏漏的情况。除了上述之外,SSL证书有效期的缩短也为企业的运维人员带来了极大麻烦,过去几年一换,现在几个月一换,再等等几十天一换

尽管互联网上反对声浪不断,甚至拥有CA/B论坛投票权的大型科技公司自身也深受影响,但缩短SSL证书有效期的进程仍在持续推进。这看似矛盾的现象背后,到底隐藏着什么?
SSL证书有效期缩短的好处
当SSL证书关联的私钥发生泄露时,行业标准做法是立即启动证书吊销流程。理论上,通过证书吊销列表(CRL)或在线证书状态协议(OCSP)等机制,浏览器应被告知该证书失效并向用户示警。然而现实情况显示,现有吊销机制存在显著缺陷:由于依赖客户端主动查询吊销状态,加之OCSP响应缓存等因素,大量终端在证书自然到期前仍会持续信任已泄露的证书。这种安全防护的滞后效应意味着——证书有效期越长,恶意利用的潜在风险窗口就越大。实证研究表明,将证书生命周期从传统的398天大幅缩短至47天,可将潜在滥用时间窗口压缩88%以上。这种基于时效性的防御策略,本质上通过风险暴露期的量化控制,显著降低了私钥泄露后的实际危害。
更严峻的挑战来自量子计算的突破性进展。自1994年Peter Shor提出可破解RSA/ECC等公钥加密算法的量子算法以来,该威胁长期被视为理论风险。但随着21世纪量子计算机从实验室走向工程化,传统加密体系正面临前所未有的生存危机。缩短证书有效期在此背景下具有双重防御价值:既通过时间维度增加量子破解的成本门槛,又为后量子密码(PQC)算法的快速迭代部署创造技术窗口。
值得强调的是,自动化证书管理技术(如ACME协议)的成熟为短周期证书提供了运维基础。实践表明,自动化系统的可靠性已超越人工管理,这使得高频证书轮换不仅具有安全必要性,更具备了工程可行性。

图片

随着SSL证书有效期逐步缩短(如从398天降至47天),手动管理证书的负担显著增加,这直接推动了自动化工具的普及。面对这一趋势,站长该如何调整策略,确保网站安全与运维效率?

SSL的自动化管理
对于服务器资源或者CDN/WAF/CLB等云资源分布在各个云厂商的用户来说(比如说正在四处换证书的小编)不妨试试ALLinSSL这款证书自动化管理工具。AllinSSL 是一个集证书申请、管理、部署和监控于一体的SSL证书全生命周期管理工具,支持服务器和多个云平台的证书管理&监控

  • 管理多个网站或服务器的 SSL 证书。

  • 厌倦了手动申请、配置和续期证书的繁琐流程。

  • 希望在一个统一的平台集中监控所有证书的状态。

  • 需要在不同的云平台、CDN 或服务器之间自动化部署证书。


图片


如果您只有单台服务器,并且恰好又用了宝塔面板,可以直接使用宝塔面板自带的SSL证书续签功能(但如果企业用户或者对安全有更高需求的话,不推荐这个功能)

图片

当SSL证书有效期从“年”缩短到“月”,甚至迈向“周”的时代,这场由安全驱动的变革已不可逆转。无论是科技巨头的激进提案,还是中小企业的运维阵痛,背后都指向同一个命题:在便利与安全的博弈中,我们终将学会用自动化工具为信任“续期”。