你不要过来啊！苹果提交表决提案建议将SSL/TLS证书有效期从398天缩短到45天
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
苹果提议将 SSL/TLS 数字证书有效期从 398 天缩短至 45 天，以提高安全性并防止私钥泄露。虽然此举能提升安全性，但增加了系统管理员的负担，尤其是复杂系统的自动续签难度。苹果计划在 2027 年实现这一目标，可能影响其他浏览器和企业系统管理。
🔎
延伸解读
安全性与管理负担的平衡
苹果提议将SSL/TLS证书有效期缩短至45天，旨在提升网络安全性，防止私钥泄露。然而，这一措施也可能导致系统管理员面临更大的管理负担，尤其是在复杂系统中，自动续签的实施难度增加。企业在考虑这一变化时，需权衡安全性与管理效率之间的关系。
行业反应与未来趋势
苹果的提案将提交CA/浏览器论坛投票，若通过，可能引发其他浏览器如谷歌Chrome的跟进。这一变化不仅影响SSL/TLS证书的有效期，也可能改变整个行业的安全标准。系统管理员和企业应关注这一趋势，以便及时调整其安全策略和技术实施。
自动化续签的重要性
随着证书有效期的缩短，自动化续签变得愈发重要。虽然现有工具可以帮助实现自动化，但并非所有企业都能顺利部署。系统管理员需提前评估自身系统的自动化能力，以避免在证书到期时出现服务中断或安全隐患。
❓
Q&A
苹果为什么提议缩短SSL/TLS证书的有效期？
苹果提议缩短SSL/TLS证书有效期至45天是为了提高安全性，防止私钥泄露。
缩短证书有效期对系统管理员有什么影响？
缩短证书有效期会增加系统管理员的工作负担，尤其是在复杂系统中，自动续签的难度加大。
苹果的提案时间表是怎样的？
苹果计划到2025年9月缩短至200天，2026年9月缩短至100天，2027年4月缩短至45天，2027年9月缩短域控验证技术有效期至10天。
目前SSL/TLS证书的有效期最长是多少？
目前SSL/TLS证书的有效期最长为398天。
谷歌对SSL/TLS证书有效期的看法是什么？
谷歌希望将SSL/TLS证书的有效期缩短至90天。
如果苹果的提案通过，Safari浏览器会有什么变化？
如果提案通过，Safari浏览器将仅支持有效期为45天的SSL/TLS证书。
🏷️
