TLS Certificate Lifetimes Will Officially Reduce to 47 Days
a year ago
- #TLS certificates
- #automation
- #CA/Browser Forum
- CA/Browser论坛投票通过缩短TLS证书有效期及重复使用CA验证信息的决议
- 首阶段变更将于2026年3月生效，证书有效期将缩短至47天
- OV/EV证书的域名/IP验证信息复用期从825天缩减至398天
- 缩短有效期旨在通过频繁重验证提升可信度
- 因吊销系统（CRL/OCSP）被认为不可靠，短期证书（7天）无需配套吊销机制
- 自动化成为关键，年度订阅制可覆盖换证成本故费用不会增加
- DigiCert提供Trust Lifecycle Manager及支持ACME的CertCentral等自动化解决方案