SSL证书有效期缩短会带来哪些变化？| 内部需要检查的10件事。

由于 SSL 证书有效期缩短，从 2027 年 3 月起，网站证书大约需要每三个月续订一次；从 2029 年 3 月起，大约需要每 1.5 个月续订一次。建议依赖负责人记忆或日历记录进行续订的公司现在就确认“谁在续订哪个证书以及如何续订”。

缩短 SSL 证书的有效期意味着什么？

SSL证书（用于证明网站真实性并加密通信的电子证书）都有有效期。在此上下文中，续订指的是在当前证书到期前切换到新证书的过程。

证书有效期的规则由行业组织“CA/浏览器论坛”制定，该组织成员包括证书颁发机构（颁发证书的企业）和浏览器开发商。2025年4月，该组织通过了一项提案，逐步缩短证书有效期。根据证书颁发日期，最长有效期将按以下方式变化：

不要依赖他人来续订您的 SSL 证书。

如果这项任务每年执行一次，负担很小，对运营的影响也有限。但是，如果每年执行八次，目前的操作方法就会突然给负责人带来沉重的负担。

作为应对措施，我们建议提前确定以下三点：第一，实施自动更新机制；第二，实施监控，以便在自动更新失败时进行检测；第三，指定专人负责处理出现的问题。

SSL证书过期可能导致问题的原因

客户的屏幕上会出现警告信息，这使得公司很难注意到这个问题。

当您打开一个证书已过期的网站时，谷歌浏览器会显示一条警告信息：“您的连接不是私密连接”。许多访问者此时会关闭页面并离开。

棘手之处在于，只有客户和业务合作伙伴才能看到这些警告。由于内部员工未必每天都会查看公司网站，有时只有在咨询或购买量下降之后，或者通过外部联系，问题才会显现出来。

除网站外，其他服务也可能受到影响。

证书不仅用于网站屏幕，还用于智能手机应用程序和服务器之间的通信、与支付和库存管理等外部服务的集成，以及内部系统的登录屏幕。

当后台通信中的证书过期时，会表现为“应用无法加载”或“无法接收订单数据”等问题，甚至不会显示任何警告屏幕。用户需要一段时间才能意识到问题出在证书上，这可能会延迟恢复。

更新工作往往取决于负责人。

对于每年仅执行一次的任务，很难维护操作手册，而且流程往往只有特定人员知晓。此外，随着更新频率的增加，工作量会集中在这些人身上。

当员工离开公司或被调职时，可能很难记住哪些证书是在哪里购买的，以及它们安装在哪个服务器上。

缩短有效期的四项措施

创建一份公司内部使用的证书清单。

首先，列出贵公司使用的所有证书。每个域名列出一个证书，包括贵公司网站、电子商务网站、营销活动网站、应用服务器、内部系统等。

每行应包含供应商、到期日、续约负责人以及是否自动续约。管理表格的创建可以通过采访负责人或承包商完成，即使非工程师也能胜任。

查看您是否符合自动续订条件。

免费证书（例如 Let's Encrypt 证书）通常由许多服务器提供商自动续期。另一方面，用于验证公司存在的“组织验证 (OV) 证书”和“扩展证书”每次续期时可能都需要提交申请和文件进行验证。

请与您的供应商或承包商确认贵公司的证书属于哪一类别。

外部监控有效期

由于配置更改或服务器迁移，自动续期可能会停止。为了确保您能及时发现这种情况，建议您实施监控，定期从外部数据源检查证书的剩余有效期。

我们将设置系统，当剩余天数低于一定水平时，负责人和承包商都会收到通知。

确定联系对象以及如何与他们沟通。

即使监控系统发出通知，如果无人采取行动，通知也毫无意义。明确谁将接收通知、谁将执行任务，以及在有人无法执行任务时由谁接手，并将这些人员名单记录下来。

可能的情况

以下是我公司根据常见情况创建的假设场景。

一家电商公司的企业网站和电商网站的证书由网站设计公司自动续期和管理。然而，由另一人为年终促销活动创建的特殊网站却需要手动购买企业认证证书。

负责上线特别网站的人员随后被调离，更新通知邮件仍然留在他的邮箱里，无人查看。促销首日早上，我们通过社交媒体收到反馈，称“网站出现警告，无法打开”，我们花了半天时间才查明原因并重新上线网站。

该公司后来修改了政策，创建了证书列表，将购买通知目的地更改为共享地址，并对剩余天数实施了外部监控。

使用自我评估清单检查的 10 个项目。

请先就您不确定的项目，向负责人或承包商核实。

向负责人/承包商提出的问题清单

如果您已将服务器管理委托给生产公司或运维公司，请按原样使用以下问题。

续订 SSL 证书时需要注意的事项

合同期限和有效期是不同的概念。即使您购买的是多年期合同的证书，其最长有效期也往往较短，例如200天或100天。在合同期内您可能需要多次重新签发证书，请务必确认供应商是否会自动重新签发，或者您是否需要自行办理相关手续。

企业认证和电动汽车证书每次重新颁发时可能都需要审核和文件核实。需要内部盖章或批准的公司也应将这些程序所需的时间考虑在内。

自动续订设置可能无法在更换服务器提供商或迁移到云端前后保留。我们建议在迁移计划中添加一条注释，说明“迁移后验证自动证书续订”。

此外，合作伙伴的智能手机应用和系统可能使用贵公司的证书进行通信。在这种情况下，更换证书可能需要对方更改其设置，因此请事先与应用开发者或合作伙伴确认。

常问问题

我已有的证书的有效期也会很快缩短吗？

不。减免是根据证书签发日期计算的。现有证书在其签发期限内仍然有效。新的限额将从您下次续期或重新签发证书时开始生效。

如果我使用的是免费证书，是否无需任何操作？

许多免费证书的初始有效期约为 90 天，并默认自动续期。但是，如果您没有注意到自动续期已停止，则存在证书过期的风险。因此，需要负责人进行监控和确认。

为什么有效期缩短了？

这样做是为了防止过期的证书信息被长时间使用，并在发现问题时能够快速更换证书。苹果和谷歌等浏览器开发商一直在支持这一趋势。

如果公司里没有工程师，我该怎么办？

首先，请使用本文中的清单评估您当前的情况，并向您的制作公司或服务器提供商咨询任何您不理解的项目。您也可以考虑将所有服务器操作（包括证书续期）委托给专业的公司。

Beyond Co., Ltd. 的相关服务

Beyond 提供全面的服务，涵盖从云和服务器设计与构建到运营和维护的方方面面。

我们的全托管服务提供全天候 (24/7/365) 服务器监控，由我们位于日本和加拿大的工程师团队负责。一旦发生故障，我们将全程处理，从根本原因调查、恢复到预防措施，一应俱全。在服务正式上线或高峰期到来之前，您还可以使用我们的安全上线服务（上线前/高峰期前诊断），全面识别运营风险。

如果您想轻松地在公司内部监控您的网站，我们的网站监控工具“Appmill”支持SSL证书过期检查。请访问我们的官方网站查看各项服务的最新详情和价格。

概括

1. 使用本文中的 10 项清单，按域名列出贵公司的证书。
2. 对于标有“我不知道”的项目，请使用问题清单向负责人或承包商确认。
3. 到 2027 年 3 月，当该系统运行 100 天后，我们将具备三个关键要素：自动更新、外部监控和专门负责更新的人员。

如果您想讨论服务器操作，包括证书管理，请通过咨询表与我们联系。