重要通知:SSL证书有效期正在缩短
- 星期五, 13日 三月, 2026
- 16:07下午
概述
随着 SSL/TLS 安全标准的不断提升,全球数字证书行业对证书签发机制进行了合规调整。部分客户可能会注意到,新签发的 SSL 证书显示的有效期约为 198 天,即使您购买的是一年期证书。
本公告旨在说明该项调整的原因,以及对证书签发与使用流程的具体影响。
行业合规要求
全球 SSL/TLS 证书行业严格遵循由 CA/Browser Forum 制定的行业标准。该组织由全球主流浏览器厂商与权威证书颁发机构(CA)联合组成,负责统筹制定全球数字证书的安全规范与生命周期策略。
根据最新的行业合规政策,证书颁发机构须遵循更为严格的域名验证(DCV)期限与签发规则。因此,目前一年期 SSL 证书普遍采用分阶段签发(Staged Issuance)机制。
该规范已被全球所有权威证书颁发机构全面采用,包括 Sectigo 等主流证书品牌。
更多行业规范信息可参考:
https://www.sectigo.com/dcv-industry-compliance-changes
一年期证书的签发与有效期机制
当您购买一年期 SSL 证书时,证书将分为两个阶段进行签发:
- 首次签发的证书有效期约为 198 天;
- 在首次证书到期前,可免费重新签发包含剩余有效期的续接证书;
- 两次签发的证书有效期累计为您购买的完整 1 年(365 天)。
分阶段签发模式为全球 SSL 行业的统一合规标准,绝不会缩短您所购买的证书实际总有效时长。
购买与验证流程保持不变
目前的购买与域名验证流程与以往完全一致。
客户仍按照原有方式下单并完成域名所有权验证(DCV)。验证通过后,系统会先行签发一张约 198 天有效期的证书。
在首张证书临近到期前,您只需在控制台申请免费重签,即可获得剩余有效期的证书,两次证书有效期合并计算为完整的 1 年。
即将上线:全自动 SSL 续期与轮换系统
为进一步提升使用体验并降低人工维护成本,我们正在开发全自动 SSL 证书续订与轮换系统。
该功能上线后可实现:
- 证书在到期前自动触发重新签发;
- 全程无需人工干预;
- SSL 证书更新过程平滑过渡、无缝衔接。
届时,客户无需再手动跟进和管理证书重签,系统将自动确保证书持续生效,保障网站 HTTPS 连接始终安全稳定。
核心要点总结
- 198 天单张有效期为 SSL 行业的全球统一合规标准;
- 所有权威证书颁发机构均全面实行该机制;
- 购买下单与域名验证流程与以往完全一致;
- 一年期证书以 198 天 + 剩余有效期 的分阶段方式签发,总时长不变;
- 我们即将推出全自动自动化续期功能,帮您实现无缝维护。
如有任何疑问,欢迎随时联系我们的技术支持团队。