Sectigo 博客
理解风险量级：2026年3月15日起SSL/TLS证书有效期将缩短至6个月
公开SSL/TLS证书有效期将缩短至200天（续期证书有效期为199天），该规定自2026年3月15日起实施，这是推动证书有效期大幅缩短的首个关键节点。这一变化将大幅提升证书更新频率，暴露人工证书管理模式的局限性。随着行业逐步推进证书有效期缩短至100天、最终缩短至47天的目标，未实现证书管理自动化的机构将面临服务中断、合规不达标、运营成本上升的风险。即刻采用自动化的证书生命周期管理（CLM）方案，对维持证书资产可见性、管理能力可扩展性以及数字信任韧性至关重要。
数字证书的有效期正在缩短，这已不再是远期风险。首次重大变更将于2026年3月15日落地，届时公开SSL/TLS证书的有效期将缩短至仅200天，较此前398天的有效期大幅下降。该限制适用于强制执行时间表内新签发的证书。
这一变更将加快证书更新周期，进一步提升人工证书管理的复杂度。随着证书有效期缩短，新规生效后证书更新工作量基本翻倍，未部署自动化解决方案的机构将难以跟上更新节奏。若不调整证书管理方式，遗漏更新、证书过期的风险将上升，进而可能导致合规不达标、客户信任受损。
随着行业推进2027年实现100天有效期的下一阶段目标，以及后续最终将最长有效期缩短至47天，上述挑战会进一步加剧。在证书有效期持续缩短的趋势下，当下采取行动可缓解证书管理压力。应对不断上升的风险最紧迫、最有效的举措是什么？采用自动化的证书生命周期管理（CLM）。
变更内容与背景原因
2025年4月，证书颁发机构浏览器论坛（CA/Browser Forum）通过了SC-081v3号提案。该提案制定了缩短公开SSL证书有效期的详细时间表。这项分阶段缩短证书有效期的措施，源自苹果提出的动议，获得了包括Google/Chrome、Mozilla、Sectigo在内的主流浏览器厂商和证书颁发机构（CA）的支持。
这一变更反映出行业已愈发认识到，过长的证书有效期会带来更高的安全风险。有效期越长，漏洞暴露窗口就越久，风险敞口也就越大。而即将到来的向后量子密码学的迁移，将要求证书环境具备更强的密码敏捷性，这进一步放大了上述风险。更短的有效期将倒逼机构从人工证书管理模式转向自动化解决方案，实现快速的密钥轮换和算法更新。
即将落地的SSL证书有效期调整时间线
证书有效期从398天调整为47天的续期周期不会一次性落地，而是将分阶段推进，让各组织可以随着各阶段逐步缩短有效期的要求平稳适配。
Ballot SC-081v3 规定的执行日期如下：
- 2026年3月15日 - 最长有效期200天：这是首次重大调整，将证书有效期减半，此后证书需每199天续期一次。我们建议您将其视为6个月有效期的证书，从实操角度出发，可在第180天启动续期，预留故障恢复时间。到这一阶段，未部署自动化流程的企业将开始感受到运维压力。不过该阶段仍属于过渡期，可为企业留出充足时间，在下一次重大调整落地前提升证书可见性、优化工作流。
- 2027年3月15日 - 最长有效期100天：随着证书有效期再次减半，人工证书管理模式将难以为继。未响应第一阶段有效期缩减要求的企业，在此阶段大概率会面临续期积压、服务质量下降的问题。此时企业仍有时间向自动化证书管理模式、精简续期流程转型，但如果延后部署自动化，容错空间将被极度压缩，让这一转型在运维层面显得十分紧迫，甚至会出现仓促上线的情况。
- 2029年3月15日 - 最长有效期47天：关键截止日期为2029年，届时最长47天有效期的证书规则将正式生效。理想状态下，企业已经平稳适配200天、100天有效期的要求，做好了充分准备。在证书颁发机构（CA）和集中式自动化证书管理工具的支撑下，准备充分的组织可实现无缝过渡。而仍依赖人工流程的企业将面临持续的运维压力、难以避免的人为失误，以及迫在眉睫的安全威胁。
每进入一个新阶段，证书续期频率都会提升，这压缩了续期延迟的容错空间，在本次规则落地的后续阶段中，人工管理模式的有效性会持续下降。
证书有效期缩短会如何提升风险？
更短的证书有效期本身不会带来风险，风险来自于准备不足的系统和人工流程。
随着证书有效期缩短，依赖人工证书管理、碎片化工作流或老旧公钥基础设施（PKI）流程的企业将面临更高风险。此前可预测的续期节奏会逐步收紧，这些变化会带来更大的运维压力，还可能进一步暴露现有安全或合规层面的薄弱点，相关风险包括：
- 续期总量：由于端点、机器身份规模的持续扩张，以及零信任架构的普及，证书总量本就处于上升趋势，更短的有效期会提升证书续期频率，进一步加剧这一挑战。
- 运维压力：人工证书管理流程无法适配更短的证书续期周期。本次有效期逐步缩减的每一个新阶段，都会在本就繁重的运维负担上继续加码，进一步提升IT开销。
- 业务影响：当IT团队人力被严重透支时，证书监控会变得杂乱无章，续期也会开始出现遗漏，进而引发服务中断，不仅会造成服务中断，还会导致合规失败：长此以往将损害客户信任。
运维与成本影响
人工管理证书成本高、耗时长。除日常工作量外，还会提升人为错误导致服务中断的概率，增加紧急修复需求，进而引发计划外工作、事件响应及服务恢复等一系列额外投入。
缩短的不只是证书有效期。域名控制验证（DCV）的复用周期也在压缩，最终将缩短至10天，这可能成为高频发证场景下的隐性瓶颈。
针对总拥有成本（TCO）的分析始终表明，自动化证书生命周期管理（CLM）在采购、运维、人力等维度均可实现显著成本节约。节约规模会随证书量增长、有效期缩短等因素同步扩大。
随着SSL/TLS证书有效期缩短，CLM自动化的投资回报率将持续提升，从一种战略优势转变为运营层面的必要举措。更短的有效期会放大现有流程的低效问题：在398天甚至200天有效期下尚可维持的操作模式，到100天有效期时会面临显著挑战，等到47天有效期时将彻底难以为继.
企业在3月15日前需要完成哪些准备？
现在为证书有效期缩短路径上的首次重大变更做准备还为时不晚。采取几项主动措施即可提升就绪度，同时为后续面向100天有效期里程碑的调整打好基础。
- 首先要优先开展证书发现工作。即盘点所有数字证书，确认其归属、使用场景和到期时间。虽然本次有效期缩短规则仅适用于公开信任的SSL/TLS证书，但实现全量数字证书的可视性，可更清晰地明确证书归属、强化治理能力，更早识别续期风险。
- 可视性还覆盖当前的证书生命周期全流程。请梳理现有流程，定位仍依赖人工操作的环节及优化方向，着手评估自动化落地机会，例如探索如何通过自动化证书管理环境（ACME）.
- 等协议简化发证与续期流程。明确各角色职责与责任边界，对齐安全、IT与DevOps团队的权责划分。权责归属不清可能影响策略执行效果，或破坏与CI/CD流水线的集成。
完成上述关键步骤后，企业即可在证书有效期缩短前，顺利完成自动化解决方案的集成。
关于CLM自动化，相关数据呈现了哪些结论？
Forrester Consulting受Sectigo委托开展了一项Total Economic Impact™（TEI）研究，结果显示，使用Sectigo Certificate Manager（SCM）平台实现证书生命周期管理自动化的组织可获得243%的投资回报率。
该研究证明，CLM自动化在证书全生态范围内可带来可量化价值，包括显著降低运营风险与停机时长。例如，三年间可节省证书配置人力成本130万美元，节省续期相关成本共计96.5万美元。研究还发现安全风险与停机风险出现显著下降，尽管这部分价值未做财务量化。
200天是多数组织的调整窗口期
即将到来的200天有效期调整可视为一次早期预警，也可被定义为一个绝佳机遇. 这段过渡期为各机构提供了机会，可在证书有效期缩短至100天、47天阶段带来的更大压力到来之前，验证自动化策略、优化工作流程并弥补差距。
首个关键里程碑——证书有效期200天的阶段，将对现有工作流程形成考验，同时也会切实证明做出适配调整的必要性。即刻着手准备的团队依托可适配紧凑续期周期的流程，将能相对从容地应对后续的有效期缩减。而若迟迟不行动，后续每个阶段的压力都会不断加大。每一次有效期缩短都会加重运维负担，提升服务中断的发生概率。
借助SCM适配更快的证书到期周期
这一转变将证书管理从周期性续发事件，转化为持续不间断的常态化运营工作。现在就着手应对这一变化，有助于提前防范不断累积的风险。随着证书有效期不断压缩，续发频率持续上升，人为容错空间将被压缩到极低水平。未来手动流程将难以为继，可采用自动化解决方案简化这一转型过程，为步入量子时代时更便捷地完成调整打好基础。
各机构可借助 顺利完成这一过渡Sectigo Certificate Manager (SCM). SCM可实现从资产发现、证书签发，到续期、监控和吊销的完整数字证书生命周期自动化，提供集中化可见性与统一管理平台，支持大规模高效管理数字证书。 预约演示，探索自动化证书生命周期管理（CLM）的优势。