SSL证书目前最长签发不超过1年,这个规定是从2020年9月1日开始实行的。以往SSL证书签发时间都可以签发好几年,但是出于对安全的考虑全球的CA机构在签发SSL证书时,都将证书的有效期缩短为1年了。
现在SSL证书最长有效期已缩短至一年,阿里云平台自2020年8月20日起,无法申请2年期SSL证书,现在提交的2年期证书申请,目前已无法进行验证,缩短SSL证书的有效期是出于对网络安全的考虑。SSL证书既可以保障网站数据的传输安全,也可以证实网站真实身份。但由于互联网和新技术的快速发展、互联网犯罪活动的猖獗,缩短SSL证书的有效期,可以提高对网站真实身份验证的频率,提高网络安全性。 从2020年9月1日起,苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略,上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此,各CA厂商也将缩短SSL证书的最长有效期。受此影响,阿里云SSL证书计划于2020年8月20日起,停止售卖2年期SSL证书,具体影响如下: 2020年8月13日起,阿里云SSL证书将不再出售DigiCert及GeoTrust品牌下的2年期OV和EV证书。 2020年8月20日后,阿里云SSL证书将不再出售单张有效期为2年的SSL证书,即您新购买的SSL证书签发的最长有效期为365天,续费证书的最长有效期将缩短至398天。 2020年8月27日之前已经签发的证书不受影响,如果您的证书替换或新增绑定的域名后,新证书的最长有效期也将被限制在398天以内。 合理利用现有证书规则,规划证书申请的有效生命周期,以防证书过期,导致业务中断。您也可以购买阿里云SSL证书托管服务,只需一次性支付2年的SSL证书费用,在您证书有效期第1年快过期前的30天内,阿里云SSL证书将自动为您重新签发一张新的证书,无需您手动操作。此外,托管服务还提供5次云产品自动部署服务,方便您将证书一键推送到云产品中。 有效利用证书管理工具,实现证书自动化管理。您可通过阿里云SSL证书控制台的上传证书功能,实现企业证书一站式管理、更新和全生命周期管理。
一般情况下,证书的有效期默认都是1年,如果您想获得超过1年的服务年限,必须先购买证书托管服务。您可以消耗托管服务的次数,延长证书服务年限。年限每增加1年,将消耗1次托管服务。证书托管是可以开启到期自动部署的。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。