2026-03-26
从今年3月15日起,所有国际标准SSL证书最大有效期已经全部从398天缩短到低于200天。并且将在3年内缩短至47天。
这意味着以前网站只需要1年更新一次SSL证书,现在需要1年更新2次,在3年后将变成一年更新8次。
这给网站的https加密带来了严峻的挑战。要知道,安装SSL证书是目前应用最广泛,技术最成熟的网站内容加密传输方案。
SC-081v3提案 | |||
非SAN验证数据 重复使用期限 | SANs(域名/IP) 验证数据重复使用期限 | 证书最大有效期 | |
2026.3.15前 | 825天 | ||
2026.3.15-2027.3.15 | |||
2027.3.15-2029.3.15 | |||
2029.3.15后 | |||
这意味着将来人工管理网站SSL证书的模式会逐渐失效。
手动申请证书+Excel管理证书+人工安装证书的模式,无法应对越来越密集的更新频率。
尤其当企业拥有几十上百个域名,并且有大量节点(CDN、防火墙、服务器、备份服务器等)需要部署时,证书监控和证书更新的工作量将会成倍增加。SSL证书有效期缩短后,2026年企业的SSL证书的更新频次是2025年的2倍;到2029年,则增加到9倍。运维压力在增加,企业只是增加人手,也很难避免SSL证书安全故障的发生。
此外谷歌的chrome浏览器早在2016-2017年就已经停止实时OCSP查询,只保留CRLset机制,但鼓励网站服务器进行OCSP Stapling推送。
简单来说,现在用户浏览器端已经无法直接向证书CA机构发送OCSP请求来查询证书有效性,而是只能通过CA定期在浏览器上更新的CRL列表进行查询。这需要网站服务器具有实时和CA机构进行互通,更新证书状态的能力。
证书过期带来最直接的影响就是网站暂停服务,以下是近两年来因SSL证书过期带来的网站运维事故:
2024年11月10日 – 因SSL证书过期,Apple Music音乐服务中断;
2024年4月21日 - 因SSL证书过期,淘宝网和天猫商城的主域名无法正常连接;
2024年4月17日,马斯克的星链因为SSL证书过期导致通信服务中断1小时。这个已经不是其旗下企业首次出现SSL证书过期问题,在2020年,特斯拉也因为同样原因导致全球客户无法进入电车;
2024年,微软也因为SSL证书过期问题,导致Teams、Outlook服务中断,Azure云服务中断了45分钟,事实上,从2019年开始,每年行业中都有微软因为SSL证书导致服务中断的报道。尤其导致的经济损失和声誉损失巨大。
2026 年1月4日,英雄联盟的SSL证书过期,全球范围内大量玩家无法登录游戏客户端。
除了影响用户体验之外,SSL证书过期还会带来严重的安全漏洞,尤其电商、软件、金融行业,早已敲响警钟。
此外随着近两年AI的火热,智能家居和物联网行业高度依赖云端通信来执行命令和传输数据,SSL证书过期不仅会导致服务中断,还会直接危及设备和用户的数据安全。谁也不想让自己的“智驾”和家用机器人,变成任由黑客可以随时远程操控的“玩具”。
部署证书自动化运维,迫在眉睫。
作为深耕出口企业云服务的网络安全顾问,海域云深知企业在数字化转型中的安全诉求。
针对出口企业、金融企业、电商平台、SaaS服务商等客户的多个域名、泛域名、多云多节点部署场景,海域云依托十多年网络安全技术积累,推出证书自动化运维管理系统(CLM),帮助企业降低证书安全运维成本,有效降低网络安全风险,使企业能更聚焦于核心业务增长。
海域云CLM系统是基于ACME协议标准开发的智能化证书生命周期管理平台,深度适配SSL证书“申请 - 认证 - 签发 - 部署 - 监控 - 续期 - 撤销 - 归档”全流程,为企业提供一站式自动化解决方案。
主要功能分为3大模块:
支持全球各大主流SSL证书品牌,包括digicert、geotrust、sectigo、globalsign、CFCA等等。
支持各证书类型,DV、OV、EV,单域名、多域名、通配符。
支持国际RSA算法SSL,国密SM2算法SSL。
支持证书的申请、签发、换品牌、重签、吊销、续签等等。
支持各类web服务器:Nginx、Apache、iis、tomcat等。
支持国内外公有云:阿里云、华为云、腾讯云、Azure、AWS、Google Cloud、Oracle云等。
支持私有云:比如Kubernetes(K8S)。
支持主流安全网关和硬件:如深信服、安恒等。
支持多种连接方式:直连、堡垒机、跳板机、物理隔离等。
支持各类云服务:CDN、WAF、SLB、缓存服务、对象存储等。
证书配置、部署节点可视化。
证书状态、品牌、类型可视化。
事件预警,超时预警,过期预警。
消息通知,邮箱、企业微信agent等。
日志管理与集成。
部署CLM系统后,企业能实现SSL证书全流程自动化管理。
集中化平台让管理数百个证书变得轻松,节省大量IT人力成本,显著降低人为操作失误和证书过期导致的停机风险。
如果您的企业,有证书自动化运维管理系统的需求,欢迎咨询客服。