尊敬的新網 SSL 證書用戶及合作伙伴:
您好!
為積極響應國際互聯網安全標準組織CA/Browser Forum(CA/B論壇)關于縮短SSL證書有效期的最新行業規范,并持續提升您的產品使用體驗與網站安全等級,新網計劃對現有的SSL證書服務模式進行重大升級?,F將相關事項公告如下:
一、行業背景與變化
2025年4月,CA/B論壇正式通過一項決議,旨在進一步增強數字證書的安全性,逐步縮短SSL/TLS證書的最長簽發有效期。具體調整時間表如下:
說明:
CA/B 全稱 CA/Browser Forum,是國際互聯網安全領域的核心標準制定機構,專注于制定數字證書(如 SSL / TLS 證書)的技術標準與安全策略。
2026年2月24日起,DigiCert廠商(對應DigiCert全系列品牌產品)提前將其全系列品牌下所有SSL證書的有效期縮短至200天。
若仍延用 "單張證書售賣" 模式,證書有效期縮短將導致證書更新頻率增加,顯著增加企業的運維壓力。為應對以上行業趨勢并提升您的證書運維體驗,自2026年3月起正式推出全新的SSL證書訂閱服務模式(CAAS模式)。
二、什么是證書訂閱服務(CAAS)?
在訂購證書產品時,您可以選擇 1 至 10 年的服務訂閱周期。在訂閱期內,因業務正常需要簽發的證書數量不受限制,無需額外付費;配套提供自動化部署服務,支持各類云產品、云主機的證書自動化部署,提升證書的運維效率。
三、服務升級與主要變化
證書數量:服務訂閱期內支持用戶正常業務需求下,不限數量的證書交付。
服務追蹤與管理:除證書有效期外,新增域名及組織信息在訂閱期間內的有效期追蹤提醒與自助審核,為服務不中斷保駕護航。
域名自動驗證:面向不同用戶群體,提供多樣的自動驗證方案,支持訂閱期內一次配置、自動驗證。
四、證書訂閱服務簽發規則及交付示例
注:為符合規范并預留緩沖時間(如潤秒等因素),實際簽發有效期略低于標準上限(如 199、99、46 天)。
以 2025 年 1 月 1 日訂購三年期證書訂閱服務為例,訂閱期內證書簽發有效期及交付流程示例如下圖:


提示:
測試證書有效期暫時不受影響,仍然為90天。
下一篇:沒有了
免責聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容,請發送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。