SSL证书最多可以签发多少年?如何续签
2022年3月28日
证书推荐更多
SSL证书最多可以签发多少年?SSL证书签发的年限一直在不断的缩短,从2018年3月1日开始,SSL证书最长期限为825天,然后到2020年9月1日起,SSL证书的最长有效期398天,也就是目前SSL证书最多可以签发1年。
其实,SSL证书有效期的缩短是一件好事。因为更快、更规范的证书截止日期意味着新的政策和加密方法可以更快的推广,当SSL证书有效期太长时,服务器管理员会忘记在哪部署过证书,这会导致证书过期、配置缺失和对证书重要性的认知下降,而且证书有效期越长,越容易被破解。
如果没有合理设置SSL证书的有效期,那么对网络安全造成极大的威胁。以自签名SSL证书为例,它是一款不受国际标准制约的SSL证书,自己给自己签发,可以把有效期设置为10年、20年甚至更久。自签名SSL证书长期未更新,仍在使用非常不安全的1024位RSA算法和SHA-1签名算法。超长的有效期和脆弱的加密算法,让黑客拥有足够的时间和算力破解证书的加密密钥,可能会造成严重后果。
SSL证书最多可以签发一年,那么一年到期了该如何续签?
SSL证书到期重新续签也基本和第一次申请证书时是一样的步骤,下单购买,提交CSR文件和相关资料进行审核,鉴于第一次申请有经验之后,再次续签应该会更容易一点,只要申请个人或单位资料没有发生什么变化,那么审核会更快。