证书有效期 90→64→45 天：对你意味着什么

先看时间表：90 天只是一个中间站

很多人对证书的印象还停留在「一年买一次」。实际上，免费证书早就是 90 天有效期，而且整个行业都在往更短走。两张时间表要一起看：

Let's Encrypt（免费证书的主力）

全行业规则（CA/B 浏览器论坛 SC-081v3，对所有公开信任证书生效）

两张表说明同一件事：「买一年顶一年」的时代结束了。无论免费还是付费，公开信任的证书都必须频繁更新，付费证书也一样。

为什么在缩短：三个原因

1. 1. 安全窗口更短。证书的作用是证明「这个网站的身份」。万一私钥泄露，证书被冒用的时间就是从泄露到到期。有效期越短，能被滥用的窗口越小。
2. 2. 推动自动化。行业共识是：短有效期本身不是问题，问题在「靠人续期」。把有效期压到几十天，等于强制所有人把续期自动化——而自动化恰恰是更安全的做法。
3. 3. 减少人为失误。人工续期的典型失败模式是「忘了」「以为开了自动」「换服务器后没人管了」。有效期缩短让这些失误更快暴露，也更快被系统修复。

对你意味着什么：四个实际影响

对「把网站交给别人管」的企业

很多企业把证书维护包含在「网站维护费」里。有效期缩短后，可以问服务商两个具体问题：

1. 1. 续期是自动的吗？（要的是机制，不是承诺）
2. 2. 有没有到期监控，失败了谁会知道？

如果对方答不上来，那么「维护费」买到的可能只是「出事了帮你修」——而更值钱的是「不让它出事」。

应对：把「续期」从人的记忆里拿走

三步，30 分钟，一次做完长期有效：

1. 1. 确认自动续期真的生效。不是「装的时候勾了」，而是现在逐项检查：续期定时任务在跑、验证方式没失效、续期后网站会重载新证书。每条路线的检查方法在 确认自动续期真的有效。
2. 2. 设置到期监控。证书和域名各一个：证书用免费监控服务（到期前发邮件），域名用注册商后台的到期提醒加日历兜底。方法见 证书与域名到期监控。
3. 3. 删掉手动续期的旧习惯。把「每三个月登录一次续期」从流程里删掉；保留一个「每半年抽查一次续期状态」的例行检查就够。自动化负责干活，监控负责发现异常，人只需要在异常时出现。

常见误区

小结

• 有效期：90 天 → 64 天（2027-02-10）→ 45 天（2028-02-16）；全行业最长 200 → 100 → 47 天。
• 趋势：人工续期被淘汰，自动续期 + 到期监控是标准配置。
• 行动：确认续期 → 设监控 → 删掉手动习惯。做完这三步，后面再缩短也与你无关。

下一步建议直接进入 确认自动续期真的有效——把「知道」变成「检查过」。