一觉醒来，网站站长的天大概都要塌了。就在4月12日，CA/B论坛 (负责管理SSL/TLS证书的行业构造) 的服务器证书工作组投票通过了SC-081v3提案，从2026年3月14日开始，SSL/TLS证书的有用期将会从现在的398天收缩至47天，SANs（域名/IP）验证数据重复利用限期则会从398天收缩到10天。  据悉，《SC-081v3: 引入收缩有用期和数据重复利用期的时间表》是苹果方面在客岁秋季向CA/B论坛提交的投票表决草案，其一经曝光就引发了网站站长的不满，但把握话语权的SSL/TLS行业构造和欣赏器厂商都刚强站在了苹果这边。此次SC-081v3提案终极的投票效果，也是29票同意、5票弃权、0票反对。 究竟上，这已经不是SSL/TLS证书的有用期第一次被收缩，它从最初的10年一步步缩减为8年、5年、2年、398天，再到即将落地的47天。那么为什么SSL/TLS证书的有用期会不停变短？这实在是谷歌Chrome、苹果Safari等欣赏器巨头在作祟。  相比SSL（安全套接层）和TLS（传输层安全）证书被用于确保互联网通讯的隐私性和完备性，SSL/TLS证书重要是用于验证网站的身份，从而确保欣赏器访问的web服务器是URL对应的，同时对网站和访问者之间的数据传输加密，掩护数据不被未经授权的第三方盗取。 在通过欣赏器访问互联网的过程中，用户在欣赏器中输入网址之后，欣赏器起首会校阅目的网站的服务器里存储的SSL/TLS证书、以“验明正身”。好比一个网站得到了SSL/TLS证书，那么其相应的URL中就会表现HTTPS，以提示该网站是安全的。  一旦出现TLC/SSL证书无效，用户就会看到一条告诫，声称毗连不是私有的，这也就意味着欣赏器无法与网站创建安全的加密毗连。由于此时欣赏器会告诫用户访问该网站存在风险，以是为了安全考量，绝大多数网民都会放弃继承访问。 对于网站的站长来说，假如没有TLC/SSL证书或证书逾期，也就意味着访问量暴跌，而没有访客则代表网站挂载的广告没有点击，会直接影响到收入。以是确保TLC/SSL证书的有用性，就关乎网站站长的收入。  显而易见，网站站长天然是盼望TLC/SSL证书的有用期越长越好，必经频仍申请和更换SSL证书会给运维带来巨大的压力，人为错误导致的设置风险也将加剧。实在不但仅是网站站长不盼望TLC/SSL证书的有用期收缩，负责签发TLC/SSL证书有用期的数字证书认证中央（下文将简称为CA）同样也不盼望看到这一幕。 由于CA的贸易模式是向网站售卖TLC/SSL证书，以是天然是盼望可以一次性收取更多的费用。而且数字证书颁发自己的技能门槛也不高，乃至于可以自行签发SSL证书，这也是为什么CA/B论坛上举行投票的CA构造会高达30家的缘故原由。  猛烈的市场竞争情况，就意味着任何一家CA都盼望恒久绑定用户，究竟TLC/SSL证书只有47天有用期，客户到时间不肯定会续费。然而遗憾的是，相比于欣赏器，CA处于弱势职位，欣赏器的信托才是任何一家CA存续的基石。假如与欣赏器闹掰了，CA颁发的证书就与各人自行签发的证书是一回事了。 那么为何欣赏器巨头都想要收缩TLC/SSL证书的有用期呢？答案是有用期越短，用户通过欣赏器访问网络的安全性就会越高，以是为了用户体验，欣赏器厂商天然是动力十足。只管TLC/SSL证书利用了RSA 2048等非对称加密技能，但在现实应用中，RSA密钥大概会由于某些缘故原由部门泄漏，而时间越长，被破解的风险天然也就越大。  因此收缩TLC/SSL证书的有用期，就可以让CA更加频仍地轮换密钥，进而确包管书自己的安全性。与此同时，由于每一次申请TLC/SSL证书都必要“验明正身”，以是收缩证书的有用期，就可以使得CA的服务器更频仍地对网站的最新信息举行验证，从而确保网站的真实身份及其安全性。 固然收缩TLC/SSL证书的有用期是欣赏器厂商为了用户安全上网做出的积极，但代价却是由CA和网站站长来负担。一旦TLC/SSL证书的有用期从398天酿成47天，网站站长为了制止因证书逾期导致流量降落，就必要隔三差五关注证书的有用期。  简而言之，欣赏器厂商为了自家产物的用户体验，选择将贫苦丢给CA和网站站长。原来现在各大CA之间的竞争就充足猛烈，将来站长在维护网站的同时，恐怕就要更频仍接到各家CA打来的倾销电话了。 |
