---
title: 证书有效期 90→64→45 天：对你意味着什么
url: https://www.paibaowork.com/ssl/renewal/lifetime-change/
last_verified: 2026-10-13
version: v1.0
---

## 先看时间表：90 天只是一个中间站

很多人对证书的印象还停留在「一年买一次」。实际上，免费证书早就是 90 天有效期，而且整个行业都在往更短走。两张时间表要一起看：

**Let's Encrypt（免费证书的主力）**

| 时间 | 证书有效期 | 状态 |
|---|---|---|
| 现在 | 90 天 | 正在执行 |
| 2027-02-10 起 | 64 天 | 官方已公布计划 |
| 2028-02-16 起 | 45 天 | 官方已公布计划 |

**全行业规则（CA/B 浏览器论坛 SC-081v3，对所有公开信任证书生效）**

| 时间 | 最长有效期 |
|---|---|
| 2026-03-15 起 | 200 天 |
| 2027-03-15 起 | 100 天 |
| 2029-03-15 起 | 47 天 |

两张表说明同一件事：**「买一年顶一年」的时代结束了**。无论免费还是付费，公开信任的证书都必须频繁更新，付费证书也一样。

![【真实命令输出】certbot certificates 查看证书和剩余天数——90 天倒计时从这里开始](/ssl/images/guide/t03_certificates.png)

## 为什么在缩短：三个原因

1. **安全窗口更短**。证书的作用是证明「这个网站的身份」。万一私钥泄露，证书被冒用的时间就是从泄露到到期。有效期越短，能被滥用的窗口越小。
2. **推动自动化**。行业共识是：短有效期本身不是问题，问题在「靠人续期」。把有效期压到几十天，等于强制所有人把续期自动化——而自动化恰恰是更安全的做法。
3. **减少人为失误**。人工续期的典型失败模式是「忘了」「以为开了自动」「换服务器后没人管了」。有效期缩短让这些失误更快暴露，也更快被系统修复。

> [!NOTE] 这不是某一家公司的决定
> 时间表来自 CA/B 浏览器论坛的行业决议（各大浏览器厂商与证书机构共同制定），Let's Encrypt 的具体日期来自其 2025-12-02 公告。换句话说：这不是「趋势预测」，是已经写进规则的安排。

## 对你意味着什么：四个实际影响

| 影响 | 具体表现 | 你要做什么 |
|---|---|---|
| 续期更频繁 | 90 天 → 64 天 → 45 天，人工续期的次数翻倍再翻倍 | 确认续期自动化（见 [自动续期确认清单](/ssl/renewal/auto-renew/)） |
| 失败补救时间更短 | 过去过期前一个月发现都来得及；45 天有效期下，一次失败可能两三周内就出事故 | 设置到期监控（见 [到期监控设置](/ssl/renewal/expiry-monitor/)） |
| 提醒责任在你自己 | Let's Encrypt 已停止发送到期提醒邮件 | 用免费监控服务或日历提醒兜底 |
| 付费证书的「省心」逻辑失效 | 过去「买一年省事」的理由不再成立，付费买的是服务与合规，不是期限 | 重新审视报价单里「证书管理费」到底在管什么 |

### 对「把网站交给别人管」的企业

很多企业把证书维护包含在「网站维护费」里。有效期缩短后，可以问服务商两个具体问题：

1. **续期是自动的吗？**（要的是机制，不是承诺）
2. **有没有到期监控，失败了谁会知道？**

如果对方答不上来，那么「维护费」买到的可能只是「出事了帮你修」——而更值钱的是「不让它出事」。

## 应对：把「续期」从人的记忆里拿走

三步，30 分钟，一次做完长期有效：

1. **确认自动续期真的生效**。不是「装的时候勾了」，而是现在逐项检查：续期定时任务在跑、验证方式没失效、续期后网站会重载新证书。每条路线的检查方法在 [确认自动续期真的有效](/ssl/renewal/auto-renew/)。
2. **设置到期监控**。证书和域名各一个：证书用免费监控服务（到期前发邮件），域名用注册商后台的到期提醒加日历兜底。方法见 [证书与域名到期监控](/ssl/renewal/expiry-monitor/)。
3. **删掉手动续期的旧习惯**。把「每三个月登录一次续期」从流程里删掉；保留一个「每半年抽查一次续期状态」的例行检查就够。自动化负责干活，监控负责发现异常，人只需要在异常时出现。

> [!TIP] 怎么验证「现在的续期是健康的」
> 最直接的方法：用 [SSL 体检工具](/tools/ssl-check/) 输入域名，看剩余天数、签发者与续期方式；如果剩余天数在健康区间（例如 60 天以上），说明续期至少成功过一次。体检结果拿不准，可以 [预约 30 分钟诊断](/booking)，我们帮你判断续期机制是否可靠。

## 常见误区

| 误区 | 事实 |
|---|---|
| 「有效期缩短跟我没关系，我买的是一年证书」 | 行业规则对所有公开信任证书生效，付费证书同样在缩短 |
| 「到期前会收到邮件提醒」 | Let's Encrypt 2025-06-04 起已停止发送提醒邮件，其他机构也不承诺提醒 |
| 「自动续期开了就万无一失」 | 续期可能被后续改动弄失效（关端口、换 DNS、加跳转），必须抽查 + 监控双保险 |
| 「90 天这么短，是不是证书质量差」 | 恰恰相反：短有效期是行业提升安全的统一方向，与证书质量无关 |
| 「出了事再找人修」 | 过期期间客户看到的是整页红色警告，修得再快，那段流失的信任回不来 |

## 小结

- 有效期：90 天 → 64 天（2027-02-10）→ 45 天（2028-02-16）；全行业最长 200 → 100 → 47 天。
- 趋势：人工续期被淘汰，自动续期 + 到期监控是标准配置。
- 行动：确认续期 → 设监控 → 删掉手动习惯。做完这三步，后面再缩短也与你无关。

下一步建议直接进入 [确认自动续期真的有效](/ssl/renewal/auto-renew/)——把「知道」变成「检查过」。

## 常见问题

### 证书有效期缩短到 45 天，我的网站会受影响吗？

只要续期是自动的，就没有影响，浏览器看到的永远是一张有效证书。受影响的是靠人记得续期的网站：有效期越短，需要人工续期的次数越多，漏一次就是整页红色警告。所以缩短有效期本质上是在淘汰手动续期的做法。

### 为什么证书有效期要越来越短？

核心是安全：有效期越短，一张证书即使私钥泄露，能被滥用的窗口也越短；同时它让整个行业被迫把续期自动化，减少人为失误。这不是某一家公司的决定，而是全行业规则（CA/B 浏览器论坛决议）加上各家证书机构的时间表共同推动的。

### 我买的付费证书也受影响吗？

受影响。全行业规则对公开信任证书统一生效：最长有效期 2026-03-15 起 200 天、2027-03-15 起 100 天、2029-03-15 起 47 天。以后不存在买一年顶一年的证书，付费证书同样要自动续期，续费与维护的方式要跟着调整。

### 现在是不是该做点什么？

做三件事就够：确认自动续期真的生效（按路线对照检查清单）、给证书和域名各设置一个到期监控、把每三个月登录一次续期的旧习惯删掉。三件事加起来 30 分钟，之后有效期继续缩短也不用再管。

### Let's Encrypt 不发提醒邮件了，那谁提醒我？

自己设监控。Let's Encrypt 已于 2025-06-04 停止发送到期提醒邮件；官方推荐的替代方案是 Red Sift Certificates Lite，免费监控最多 250 张证书、到期前发邮件提醒；不想注册也可以用手机日历按到期日提前 20 天设提醒。

## 资料来源与核实记录

| 事实 | 来源 | 核实日期 |
|---|---|---|
| Let's Encrypt：证书有效期将缩短至 64/45 天（2027-02-10 起 64 天、2028-02-16 起 45 天，公告 2025-12-02） | https://letsencrypt.org/2025/12/02/from-90-to-45 | 2026-10-10 |
| 公开信任证书最长有效期按 CA/B Forum SC-081v3 逐步缩短（2026-03-15 起 200 天、2027-03-15 起 100 天、2029-03-15 起 47 天） | https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/ | 2026-10-10 |
| Let's Encrypt 到期提醒邮件服务已结束（2025-06-26），需自行设置到期监控 | https://letsencrypt.org/2025/06/26/expiration-notification-service-has-ended.html | 2026-10-10 |
| Certbot 官方安装与续期说明（含 renew --dry-run 演练） | https://certbot.eff.org/instructions | 2026-10-10 |

## 更新记录

- 2026-10-13 · v1.0：上线：有效期缩短时间表（90→64→45 / 200→100→47）、原因解读、对企业四个实际影响与三步应对。