Digicert的SSL證書2月17日調(diào)整有效期
2025/12/23
來源:
愛名網(wǎng)
作者:
Hong
瀏覽:322
尊敬的會員:
為遵循CA/B論壇《SC-081v3》新規(guī),DigiCert將從2026年2月17日起把公有SSL證書的最長有效期從397天縮短至199天。同時,域名驗證數(shù)據(jù)重復使用期也同步縮短。
一、時間節(jié)點
1、SSL證書有效期調(diào)整
2026年2月3日18:00 UTC起,停止接受有效期超過199天的公有SSL證書申請。
2026年2月17日18:00 UTC起,所有簽發(fā)的公有SSL證書最長有效期均不會超過199天。
受影響的證書:公有DV SSL證書、OV SSL證書、EV SSL證書等。
* DigiCert的證書最長有效期比CA/B論壇允許的最長有效期少一天,以避免超出允許的最大值。
* 具體時間可能根據(jù) DigiCert 發(fā)布進度調(diào)整。如時間節(jié)點發(fā)生任何變動,我們將另行通告。
2、域名驗證數(shù)據(jù)重復使用期調(diào)整
2026年2月17日18:00 UTC起,域名驗證數(shù)據(jù)重復使用期從397天縮短至199天。此項變更將影響所有需要域名驗證的產(chǎn)品。
受影響的證書:公有OV SSL證書、EV SSL證書(公有DV SSL證書不受影響,因其不支持域名驗證復用),以及用于電子郵件域名驗證的安全郵件產(chǎn)品。
二、變更影響
新證書申請:2026年2 月3日18:00 UTC之后,申請的所有公有SSL證書的最大有效期均不超過199天(申請397天有效期證書,需在2026年2 月3日18:00 UTC前申請,并在2026年2月17日18:00 UTC之前協(xié)助完成證書簽發(fā))。
證書簽發(fā):自2026年2月17日18:00 UTC起,所有簽發(fā)的公有SSL證書有效期均不超過199天。
現(xiàn)有證書:在截止日期2026年2月17日18:00 UTC前已簽發(fā)的、有效期超過199天的證書不受影響,可繼續(xù)信任至其自然到期。
續(xù)期與重新頒發(fā):對于在2026年2月17日截止日期前未簽發(fā)的397天證書有效期的2年或多年期的,訂單本身仍保留2年或3年的有效期,但證書續(xù)期或重頒發(fā)時,將遵循新的199天有效期上限。
驗證域名:2026年2月17日18:00 UTC后驗證的域名,其驗證結(jié)果最長可復用199天。在2025年8月3日之前驗證的域名,將在2026年2月17日18:00 UTC失效,之后驗證的域名將在2026年2月17日18:00 UTC之前保持有效,但會比原來的397天周期更早到期。
2025年12月23日