SSL 证书最长有效期：398 天与逐年重签

自 2020 年 9 月 1 日起，SSL 证书的最长有效期被限定为 13 个月（即 398 天）。如果你持有在 2020 年 9 月 1 日之前签发的 2 年期证书，它将在原定到期日之前继续有效。

SSL 证书是在线与服务器和浏览器之间传输数据安全的主干。CA/浏览器论坛会定期更新加密技术，升级现代安全标准与算法。

CA/浏览器论坛决定缩短 SSL 有效期，将其限定为 13 个月而非此前的更长周期。这样做是为了让加密标准保持与时俱进——有效期越长，整体证书的更新就越滞后，SHA-1 算法的淘汰便是前车之鉴。此外，由于 13 个月的有效期，用于验证证书的信息也将得到更频繁的更新。

当前证书有效期为 13 个月；若你持有 2 年期证书，该证书将维持有效直至到期（前提是其在 2020 年 9 月 1 日前签发）。此后，单次签发的最长周期仅为 398 天。

在 398 天规则下，部分服务商仍提供多年订阅（如 3 年或 5 年方案），但需要每年对证书进行重签（reissue），以保持其持续有效。每年重签后，你便可延续多年订阅的权益；服务商通常会在到期前约 30 天以邮件通知你获取新证书。

对于多年期 SSL 证书（最长 3 年或 5 年方案），重签可延续其有效期——即每满一年需重签一次，使证书保持有效。当前 SSL 证书的续期窗口在到期前 30 天内开启，你可以在到期前 30 天进行续期。

- 生成新的 CSR（证书签名请求），并提交至服务商配置页面；
- 完成邮件验证流程；
- 验证通过后，即可获得重签后的证书，并安装到服务器上。

如果你对有效期变更有任何疑问，或需要 SSL/TLS 部署方面的进一步信息，建议联系证书服务商的客户支持团队。

较短的有效期有助于证书服务商定期更新客户信息，并使最新的加密标准得以落地，提供更强的加密保护。在这一新规下，你需要每年重签并重新安装证书，以延续其到期时间。建议联系证书服务商获取符合合规要求的选型与续期建议。