Digicert的SSL证书2月17日调整有效期
2025/12/23
来源:
爱名网
作者:
Hong
浏览:20
尊敬的会员:
为遵循CA/B论坛《SC-081v3》新规,DigiCert将从2026年2月17日起把公有SSL证书的最长有效期从397天缩短至199天。同时,域名验证数据重复使用期也同步缩短。
一、时间节点
1、SSL证书有效期调整
2026年2月3日18:00 UTC起,停止接受有效期超过199天的公有SSL证书申请。
2026年2月17日18:00 UTC起,所有签发的公有SSL证书最长有效期均不会超过199天。
受影响的证书:公有DV SSL证书、OV SSL证书、EV SSL证书等。
* DigiCert的证书最长有效期比CA/B论坛允许的最长有效期少一天,以避免超出允许的最大值。
* 具体时间可能根据 DigiCert 发布进度调整。如时间节点发生任何变动,我们将另行通告。
2、域名验证数据重复使用期调整
2026年2月17日18:00 UTC起,域名验证数据重复使用期从397天缩短至199天。此项变更将影响所有需要域名验证的产品。
受影响的证书:公有OV SSL证书、EV SSL证书(公有DV SSL证书不受影响,因其不支持域名验证复用),以及用于电子邮件域名验证的安全邮件产品。
二、变更影响
新证书申请:2026年2 月3日18:00 UTC之后,申请的所有公有SSL证书的最大有效期均不超过199天(申请397天有效期证书,需在2026年2 月3日18:00 UTC前申请,并在2026年2月17日18:00 UTC之前协助完成证书签发)。
证书签发:自2026年2月17日18:00 UTC起,所有签发的公有SSL证书有效期均不超过199天。
现有证书:在截止日期2026年2月17日18:00 UTC前已签发的、有效期超过199天的证书不受影响,可继续信任至其自然到期。
续期与重新颁发:对于在2026年2月17日截止日期前未签发的397天证书有效期的2年或多年期的,订单本身仍保留2年或3年的有效期,但证书续期或重颁发时,将遵循新的199天有效期上限。
验证域名:2026年2月17日18:00 UTC后验证的域名,其验证结果最长可复用199天。在2025年8月3日之前验证的域名,将在2026年2月17日18:00 UTC失效,之后验证的域名将在2026年2月17日18:00 UTC之前保持有效,但会比原来的397天周期更早到期。
2025年12月23日