預早準備：SSL/TLS 證書有效期將縮短至一年

根據該投票內容，現有證書在其有效期內仍會被信任，因此CA/Browser Forum.

的這一舉措不會導致任何現有證書需要被吊銷或替換。即便此次投票未通過，谷歌也完全可以選擇直接取消對更長有效期證書的信任，除少數特殊使用場景外，這實際上會產生相同的效果。谷歌過去曾採取過類似的單邊行動，包括取消對Symantec TLS證書的信任、要求證書頒發機構（CA）將證書記錄到CT日誌中等。

採用兩年期證書的企業通常是為了減少工作量、降低出錯概率。通過證書簽發和部署流程的自動化，同樣可以實現這兩個目標。

對Sectigo客戶來說，好消息是Sectigo Certificate Manager支援多種整合方式，包括SCEP、我們的RESTful API、基於代理的整合，以及最新支援的ACME協議。ACME（Automated Certificate Management Environment，自動化證書管理環境）可實現密鑰生成、域名控制權驗證、證書創建和伺服器端安裝的全流程自動化。該協議已獲得超過130款開源工具的支援，兼容Apache、IIS、NGINX、F5 BIG-IP和Citrix NetScaler等絕大多數主流作業系統相關的服務環境。

現在正是您和所在組織熟悉ACME或其他上述自動化方案的好時機，您可以借助自動化提升SSL/TLS 證書運維的準確性、可靠性與效率。