重要:DigiCert的SSL证书有效期与域名验证政策有重大变更
来源:智和网络 | 作者:智和网站编辑 | 发布时间 :2025-12-18 | 113 次浏览 | 分享到:
为遵循CA/B论坛《SC-081v3》新规,DigiCert将从2026年2月17日起把公有SSL证书的最长有效期从397天缩短至199天。同时,域名验证数据重复使用期也同步缩短。

为遵循CA/B论坛《SC-081v3》新规,DigiCert将从2026年2月17日起把公有SSL证书的最长有效期从397天缩短至199天。同时,域名验证数据重复使用期也同步缩短。

一、核心变更内容及时间节点

1、SSL证书有效期调整

2026年2月3日18:00 UTC起,停止接受有效期超过199天的公有SSL证书申请。

2026年2月17日18:00 UTC起,所有签发的公有SSL证书最长有效期均不会超过199天。

受影响的证书:DigiCert公有DV SSL证书、OV SSL证书、EV SSL证书等。

* DigiCert的证书最长有效期比CA/B论坛允许的最长有效期少一天,以避免超出允许的最大值。

* 具体时间可能根据 DigiCert 发布进度调整。如时间节点发生任何变动,我们将另行通告。

2、域名验证数据重复使用期调整

2026年2月17日18:00 UTC起,域名验证数据重复使用期从397天缩短至199天。此项变更将影响所有需要域名验证的产品。

受影响的证书:公有OV SSL证书、EV SSL证书(公有DV SSL证书不受影响,因其不支持域名验证复用),以及用于电子邮件域名验证的安全邮件产品。


二、变更对您的核心影响

新证书申请:2026年2 月3日18:00 UTC之后,申请的所有公有SSL证书的最大有效期均不超过199天(申请397天有效期证书,需在2026年2 月3日18:00 UTC前申请,并在2026年2月17日18:00 UTC之前协助完成证书签发)。

证书签发:自2026年2月17日18:00 UTC起,所有签发的公有SSL证书有效期均不超过199天。

现有证书:在截止日期2026年2月17日18:00 UTC前已签发的、有效期超过199天的证书不受影响,可继续信任至其自然到期。

续期与重新颁发:对于在2026年2月17日截止日期前未签发的397天证书有效期的2年或3年多年期计划,订单本身仍保留2年或3年的有效期,但证书续期或重颁发时,将遵循新的199天有效期上限。

验证域名:2026年2月17日18:00 UTC后验证的域名,其验证结果最长可复用199天。在2025年8月3日之前验证的域名,将在2026年2月17日18:00 UTC失效,之后验证的域名将在2026年2月17日18:00 UTC之前保持有效,但会比原来的397天周期更早到期。

此次调整是行业提升网络安全的重要举措,提前做好应对是确保业务平稳运行的关键。