SSL证书最多可以签发多少年？如何续签

SSL证书最多可以签发多少年？SSL证书签发的年限一直在不断的缩短，从2018年3月1日开始，SSL证书最长期限为825天，然后到2020年9月1日起，SSL证书的最长有效期398天，也就是目前SSL证书最多可以签发1年。

其实，SSL证书有效期的缩短是一件好事。因为更快、更规范的证书截止日期意味着新的政策和加密方法可以更快的推广，当SSL证书有效期太长时，服务器管理员会忘记在哪部署过证书，这会导致证书过期、配置缺失和对证书重要性的认知下降，而且证书有效期越长，越容易被破解。

如果没有合理设置SSL证书的有效期，那么对网络安全造成极大的威胁。以自签名SSL证书为例，它是一款不受国际标准制约的SSL证书，自己给自己签发，可以把有效期设置为10年、20年甚至更久。自签名SSL证书长期未更新，仍在使用非常不安全的1024位RSA算法和SHA-1签名算法。超长的有效期和脆弱的加密算法，让黑客拥有足够的时间和算力破解证书的加密密钥，可能会造成严重后果。

SSL证书最多可以签发一年，那么一年到期了该如何续签？

SSL证书到期重新续签也基本和第一次申请证书时是一样的步骤，下单购买，提交CSR文件和相关资料进行审核，鉴于第一次申请有经验之后，再次续签应该会更容易一点，只要申请个人或单位资料没有发生什么变化，那么审核会更快。