尊敬的新网 SSL 证书用户及合作伙伴:
您好!
为积极响应国际互联网安全标准组织CA/Browser Forum(CA/B论坛)关于缩短SSL证书有效期的最新行业规范,并持续提升您的产品使用体验与网站安全等级,新网计划对现有的SSL证书服务模式进行重大升级。现将相关事项公告如下:
一、行业背景与变化
2025年4月,CA/B论坛正式通过一项决议,旨在进一步增强数字证书的安全性,逐步缩短SSL/TLS证书的最长签发有效期。具体调整时间表如下:
说明:
CA/B 全称 CA/Browser Forum,是国际互联网安全领域的核心标准制定机构,专注于制定数字证书(如 SSL / TLS 证书)的技术标准与安全策略。
2026年2月24日起,DigiCert厂商(对应DigiCert全系列品牌产品)提前将其全系列品牌下所有SSL证书的有效期缩短至200天。
若仍延用 "单张证书售卖" 模式,证书有效期缩短将导致证书更新频率增加,显著增加企业的运维压力。为应对以上行业趋势并提升您的证书运维体验,自2026年3月起正式推出全新的SSL证书订阅服务模式(CAAS模式)。
二、什么是证书订阅服务(CAAS)?
在订购证书产品时,您可以选择 1 至 10 年的服务订阅周期。在订阅期内,因业务正常需要签发的证书数量不受限制,无需额外付费;配套提供自动化部署服务,支持各类云产品、云主机的证书自动化部署,提升证书的运维效率。
三、服务升级与主要变化
证书数量:服务订阅期内支持用户正常业务需求下,不限数量的证书交付。
服务追踪与管理:除证书有效期外,新增域名及组织信息在订阅期间内的有效期追踪提醒与自助审核,为服务不中断保驾护航。
域名自动验证:面向不同用户群体,提供多样的自动验证方案,支持订阅期内一次配置、自动验证。
四、证书订阅服务签发规则及交付示例
注:为符合规范并预留缓冲时间(如润秒等因素),实际签发有效期略低于标准上限(如 199、99、46 天)。
以 2025 年 1 月 1 日订购三年期证书订阅服务为例,订阅期内证书签发有效期及交付流程示例如下图:


提示:
测试证书有效期暂时不受影响,仍然为90天。
上一篇:没有了
下一篇:没有了
免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。