数字证书的有效期可以是多长？ Go to 数字证书的有效期可以是多长？
了解SSL/TLS证书的有效期规则，包括近期的规则变更、向47天有效期过渡的相关情况，以及如何为证书续期做好准备。
SSL 证书有效期正在缩短，人工管理将无法跟上。
围绕47天SSL证书自动化，有效期缩短虽不直接由量子计算引起，但频繁轮换有助于建立密码敏捷性，并为未来迁移抗量子算法做好准备。
咨询专家
47天SSL证书自动化：到 2029 年，每月续期 SSL/TLS 证书将成为常态
CA/B Forum 已批准分阶段将证书有效期从目前的 398 天缩短至 47 天。
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
- 2026 年 3 月 15 日：证书最长有效期缩短至 200 天
- 2027 年 3 月 15 日：进一步缩短至 100 天
- 2029 年 3 月 15 日：最终执行 47 天最长有效期
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
200 天证书只是开始
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
- 需要管理更多证书。
- 安全与 IT 团队工作量增加。
- 更容易遗漏续期并导致业务中断。
缺少自动化时企业将面临：
规模化环境中的人为错误
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
运营负担过重
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
安全与合规风险上升
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
证书中断会影响所有企业，而且发生频率即将上升
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
以下是近期受到关注的证书中断事件：
如果不采取行动会怎样
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
现在就应实现自动化，建议按以下路径推进：
01
全面发现 SSL/TLS 证书
全面发现 SSL/TLS 证书，建立内部和外部证书清单。
02
供应商技术清单
整理依赖这些证书运行的供应商技术清单。
03
自动化方案映射
为清单中的每项技术确定适用的自动化协议。
04
47 天证书实施计划
围绕关键时间点制定部署计划，从 2026 年的 200 天逐步过渡到 2029 年的 47 天。
05
密码敏捷性
47 天证书自动化准备
47 天证书自动化准备
有效期缩短虽不直接由量子计算引起，但频繁轮换有助于建立密码敏捷性，并为未来迁移抗量子算法做好准备。
常见问题
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
第一阶段已于 2026 年 3 月 15 日缩短至 200 天；2027 年 3 月 15 日缩短至 100 天；2029 年 3 月 15 日最终缩短至 47 天。
有效期缩短虽不直接由量子计算引起，但频繁轮换有助于建立密码敏捷性，并为未来迁移抗量子算法做好准备。
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
有效期缩短虽不直接由量子计算引起，但频繁轮换有助于建立密码敏捷性，并为未来迁移抗量子算法做好准备。
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
随着公共 TLS/SSL 证书有效期逐步缩短至 47 天，人工续期将带来中断、错误和合规风险。企业应尽快采用自动化证书生命周期管理。
证书有效期缩短的同时，DCV 复用期也会分阶段缩短。企业必须在每次签发前及时完成域名控制验证并通过自动化减少人工负担。
证书有效期缩短的同时，DCV 复用期也会分阶段缩短。企业必须在每次签发前及时完成域名控制验证并通过自动化减少人工负担。
- 2026 年 3 月 15 日：DCV 复用期缩短至 200 天。
- 2027 年 3 月 15 日：DCV 复用期缩短至 100 天。
- 2029 年 3 月 15 日：DCV 复用期缩短至 10 天。
新闻与资源
-
SSL 证书为何会过期：探究较短有效期的优势 Go to SSL 证书为何会过期：探究较短有效期的优势
了解数字证书过期的原因以及较短有效期的优势。了解 Sectigo 可带来的更高安全性、合规性优势等内容。
-
默克尔树证书（MTC）对您的证书运营工作意味着什么 Go to 默克尔树证书（MTC）对您的证书运营工作意味着什么
了解默克尔树证书（MTC）对证书运营的潜在影响，以及自动化、可视化和加密敏捷性为何至关重要。
-
手动证书管理的终结：为何自动化正成为网络安全必备要求 Go to 手动证书管理的终结：为何自动化正成为网络安全必备要求
了解手动证书管理为何会带来网络安全风险，以及ACME与自动化CLM平台如何提升可见性、简化证书续期流程。
-
为什么更短的证书有效期对网络安全至关重要 Go to 为什么更短的证书有效期对网络安全至关重要
了解更短的数字证书有效期如何降低网络安全风险，以及自动化证书生命周期管理为何愈发重要。
-
钓鱼攻击越来越难识别：企业应如何帮助客户判断可信内容 Go to 钓鱼攻击越来越难识别：企业应如何帮助客户判断可信内容
了解企业可通过哪些方式让合法电子邮件更易识别、建立电子邮件信任机制，帮助客户规避钓鱼诈骗。
-
200天有效期的证书即将开始到期，贵机构是否已做好准备？ Go to 200天有效期的证书即将开始到期，贵机构是否已做好准备？
2026年3月首批签发的200天有效期SSL/TLS证书即将到期。本文将说明该情况在运维层面的影响，以及如何为即将到来的续期高峰……
-
Sectigo Quantum Ready™：从量子安全认知走向量子安全实践 Go to Sectigo Quantum Ready™：从量子安全认知走向量子安全实践
了解 Sectigo Quantum Ready™ 如何帮助企业识别加密风险敞口、评估后量子密码（PQC）就绪状态，并为实现密码……
-
灵活租户模式，统一领导团队：Sectigo 合作伙伴平台的全新演进 Go to 灵活租户模式，统一领导团队：Sectigo 合作伙伴平台的全新演进
了解 Sectigo 合作伙伴平台的灵活租户模式如何帮助合作伙伴为不同规模、不同类型的客户扩展证书生命周期管理（CLM）能力。
-
Sectigo与F5的合作扩展至F5 Distributed Cloud Services：这对您意味着什么 Go to Sectigo与F5的合作扩展至F5 Distributed Cloud Services：这对您意味着什么
了解Sectigo与F5如何借助Sectigo Orchestration Gateway在F5 Distributed Clo……
-
如何签署 PDF：电子签名与数字签名方法详解 Go to 如何签署 PDF：电子签名与数字签名方法详解
了解如何使用在线工具、内置 PDF 应用或数字签名证书签署 PDF，以验证身份并帮助防止文档被篡改。
-
借助 Sectigo Orchestration Gateway（SOG）实现证书生命周期管理（CLM）规模化部署 Go to 借助 Sectigo Orchestration Gateway（SOG）实现证书生命周期管理（CLM）规模化部署
了解 Sectigo Orchestration Gateway 如何通过统一自动化能力简化证书生命周期管理（CLM）并实现规模……
