Sectigo 網誌
數碼證書的有效期可以有多長？
數碼證書的有效期由接納證書的組織釐定，並且一直符合CA/Browser論壇制訂的要求——該論壇是由證書頒發機構（CA）、互聯網瀏覽器軟件供應商，以及其他將 X.509 v.3 數碼證書用於 SSL/TLS、程式碼簽署和 S/MIME 場景的應用程式供應商組成的自願性組織。Sectigo 是 CA/Browser 論壇的積極參與者，參與制訂規管數碼證書生命周期和信任要求的相關標準。
多年來，作為業界提升安全性、降低風險敞口的措施之一，證書有效期已多次縮短，其後還會進一步縮短。當軟件或網站出示過期證書時，將無法完成身份驗證，會被瀏覽器和用戶端拒絕，一般會導致服務中斷、業務故障以及用戶信任受損。了解證書有效期可協助組織提前規劃續期工作，降低可避免的停機風險。
下文將介紹數碼證書的定義、有效期長度、過期判斷方式、過期證書的續期方法，以及即將實施的47 天有效期調整.
甚麼是數碼證書？
數碼證書是一種透過公鑰密碼技術和公鑰基礎設施（PKI），證明設備、伺服器、用戶等電子系統真確性的檔案。
透過為設備和用戶建立這種身份驗證機制，組織可以保障自身網絡安全。其中一種常用的數碼證書是SSL/TLS 證書，用於向網頁瀏覽器確認網站的真確性。
數碼證書包含可識別資訊，例如域名、組織名稱、地理位置，以及 IP 位址、序列號等設備資訊；還包含與證書持有者持有的私鑰相對應的公鑰，用於驗證身份並確認證書未被竄改。
公鑰證書由證書頒發機構簽發，用於將身份與公鑰綁定。CA 的數碼簽署用於建立信任，對應的私鑰可實現安全的身份驗證和加密。
常見的數碼證書類型包括：
除特別說明外，本文將專門討論 SSL/TLS 證書。
數碼證書會過期嗎？
會，數碼證書確實會過期。有效期因證書類型而異。
證書有效期由什麼決定
從根本上說，證書有效期由接受證書的組織決定，這些規則通常與CA/瀏覽器論壇的建議保持一致。
CA/瀏覽器論壇會召開會議就各類事項投票表決，重點通常圍繞可信數碼證書簽發的一套基線要求展開。CA/瀏覽器論壇並非監管機構，不具備執法權限。證書接受方擁有最終決定權，其執行的規則可能比該組織提出的建議更嚴格或更寬鬆。
數碼證書的一個重要特點是，證書生命週期（包括最長有效期）並非由簽發方決定，而是由接受方決定；CA/瀏覽器論壇通過投票流程反映接受方的安全考量和政策要求。
接受方指開發操作系統、瀏覽器等產品的組織，他們的核心關注點是保護終端用戶資訊，而非企業自身的流程。因此，微軟、谷歌等企業會選擇直接拒絕不符合其標準的證書、臨時阻斷訪問，而非無差別接受所有證書。
SSL/TLS 證書的有效期是多久？
- 自2026年3月15日起，公網SSL證書的最長有效期為200天
- 2027年3月15日：最長有效期將縮短至100天
- 2029年3月15日：最長有效期將縮短至47天
從2020年9月開始，傳輸層安全（SSL/TLS）證書的簽發有效期不得超過13個月（397天）。這項調整最初由蘋果公司在CA/瀏覽器論壇上公佈。目前行業正處於新一輪分階段縮短有效期的週期中，最終將把證書最長有效期縮短至僅47天。
2015年之前，用戶可申請有效期最長達5年的證書。2015年，最長有效期縮短至3年，2018年進一步縮短至2年。2019年末，CA/瀏覽器論壇曾提出一份將有效期縮短至1年的投票提案，但未獲通過。次年蘋果公司調整了自身政策，推翻了這一表決結果。
如何查詢SSL/TLS 證書的過期時間？
目前，SSL證書自簽發之日起最長200天過期。務必在證書過期前完成續期，逾期未續會給企業及其客戶帶來嚴重的業務中斷。證書簽發方會明確告知證書過期時間，各機構都有對應的證書續期流程.
證書頒發機構（CA）通常會在證書過期前發送通知，最佳實踐是在收到首次通知時就續期證書，以防出現證書故障.
通常情況下，證書續期申請人需要對新證書中希望保留的舊證書部分資訊重新完成身份核驗，該流程與初始簽發流程類似。
即將到來的SSL證書47天有效期調整
作為全行業提升安全水平、降低風險的舉措之一，SSL/TLS 證書的最長有效期將在未來幾年大幅縮短。2025年4月，Ballot SC-081v3正式通過，確定了分階段實施方案，到2029年將公網SSL證書的有效期縮短至47天。
這些調整是數十年來證書管理領域最重大的變革之一，旨在降低證書被入侵或錯誤簽發帶來的影響。但同時，這也會大幅增加企業每年需要處理的證書續期工作量。隨着證書有效期不斷縮短，自動化證書生命週期管理（CLM）將成為企業滿足合規要求、避免業務中斷的關鍵能力。
為什麼要進行這項調整？
縮短證書有效期的核心出發點是提升安全性。更短的證書生命週期意味着證書需要更頻繁地續期，可確保加密標準保持最新狀態，漏洞得到及時修復。
這項調整縮小了攻擊者利用被入侵證書的時間窗口，可顯著提升整體網絡安全水平。頻繁續期還意味着加密算法或密鑰管理實踐中的任何缺陷都能得到快速修正，為敏感數據保持最高級別的保護。
自動化證書續期的重要性達到前所未有的高度
隨著證書有效期不斷縮短，證書續期自動化的重要性已升至首要位置。手動續期流程容易引發錯誤與遺漏，可能為企業帶來嚴重的業務中斷及安全風險。由於續期操作的頻率顯著提升，上述風險還會進一步加劇。自動化系統可協助確保續期操作準確、按時完成，降低證書過期導致服務中斷的機會，同時讓IT資源能夠集中處理更關鍵的任務。
此外，自動化的證書生命週期管理（CLM）工具可提供實時監控與告警功能，確保機構能隨時掌握即將到期的證書狀況並及時採取行動。將自動化能力納入證書續期流程，不但能提升效率，還可加強安全性。自動化系統不易出現人為錯誤，且能夠始終如一地應用最新的安全實務與政策。在有效期縮短、續期頻率提升、容錯空間收窄的場景下，這一點尤為關鍵。
借助可信解決方案應對SSL證書有效期縮短的轉變
作為全球數碼證書領域的領先廠商，Sectigo可協助機構提前適應不斷演變的證書要求。除了我們的可信SSL/TLS證書之外，Sectigo Certificate Manager（SCM）平台可實現自動化證書生命週期管理（CLM），提供在證書有效期持續縮短的場景下，可靠管理高頻續期所需的可見性與管控能力。小型機構及精簡配置的IT團隊可使用SCM Pro完成證書發現與管理，並透過ACME協議實現證書簽發與續期的自動化。