SSL/TLS证书有效期将缩短至47天，预计于2029年实施

CA/Browser Forum决定将SSL/TLS证书的最大有效期从398天缩短至47天，计划于2029年实施。

此举旨在提高安全性、降低长期证书风险，并推动证书管理自动化。

有效期将逐步缩短，2026年为200天，2027年为100天，最终在2029年为47天。

域名验证信息的重用期限将从398天减少到10天，需更频繁的重新验证。

缩短有效期的目的是限制被攻击证书的利用窗口，减少对证书撤销机制的依赖。

一些专业人士对这一变化的必要性和可行性表示怀疑，认为缺乏实证数据支持。

反对者指出，自动化证书轮换的成本可能对公共部门造成负担，且缺乏证据证明此措施能有效提高安全性。

支持者认为，缩短有效期可以降低私钥泄露、错误签发和撤销延迟等风险，增强数字安全。

短期证书的管理需要自动化，以防止证书过期和服务中断，确保合规性和运营效率。

组织需评估其证书管理实践，并在可能的情况下实施自动化，以适应不断变化的数字环境。