SSL/TLS 证书最大有效期缩短到了 47 天

[salmon5]

前几看到这个信息，看到 v2 没人发，发来同步下，这一下增加不少工作量。

•2026 年 3 月 15 日起： 最长有效期应为 200 天。

•2027 年 3 月 15 日起： 最长有效期应为 100 天。

•2029 年 3 月 15 日起： 最长有效期最终将降至 47 天。

[jstony]

强迫症受不了，为啥不是 200-100-50 这个节奏？

[csys]

@jstony

200 天 由“6 个最大天数的月（ 6×31 ＝ 186 天）＋半个 30 天月（ 15 天）＋ 1 天余量”得出​
DigiCert
；

100 天 由“3 个最大天数的月（ 3×31 ＝ 93 天）＋约四分之一的 30 天月（≈7 天）＋ 1 天余量”得出​
DigiCert
；

47 天 则由“1 个最大天数的月（ 31 天）＋半个 30 天月（ 15 天）＋ 1 天余量”得出，确保即使在 31 天的月份和 30 天的月份之间切换，仍有至少 1 天的缓冲避免过早失效

[salmon5]

不太明白 DigiCert 、GlobalSign 瞎凑什么热闹，这下自动续订普及了，商业证书的销量就少了

[salmon5]

@jstony https://www.digicert.com/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days

Why 47 Days?

47 days might seem like an arbitrary number, but it’s a simple cascade:

200 days = 6 maximal month (184 days) + 1/2 30-day month (15 days) + 1 day wiggle room
100 days = 3 maximal month (92 days) + ~1/4 30-day month (7 days) + 1 day wiggle room
47 days = 1 maximal month (31 days) + 1/2 30-day month (15 days) + 1 day wiggle room

[psllll]

@salmon5 因为浏览器都在这些大厂手上（火狐份额太小），ca 厂家也没办法，只能乖乖照做了

[dnsjia]

试试这个吧 。 自动续签 https://ssl.dnsjia.com

[YsssL]

快上车 www.ysssl.com