Appearance
证书有效期正在缩短
证书有效期正在分阶段缩短，每次缩短都会提高换证频率。
已签发的证书在其原有有效期内继续有效，不会被强制缩短。到期后按当时生效的上限签发。
一张时间轴看完
2026-03-15 之前
398天
每年换证 1 次
2026-03-15 起
200天
每年换证 2 次
2027-03-15 起
100天
每年换证 4 次
2029-03-15 起
47天
每年换证 8 次
各阶段对照
CA/B 论坛规定的是上限，TrustAsia 按行业惯例预留 1 天余量签发。
| 阶段 | CA/B 论坛上限 | TrustAsia 实际 | 每年约需换证 |
|---|---|---|---|
| 2026-03-15 之前 | 398 天 | 397 天 | 1 次 |
| 2026-03-15 至 2027-03-15 | 200 天 | 199 天 | 2 次 |
| 2027-03-15 至 2029-03-15 | 100 天 | 99 天 | 4 次 |
| 2029-03-15 之后 | 47 天 | 46 天 | 8 次 |
TrustAsia 的实际执行日期比 CA/B 节点略早：2026 年 3 月 1 日起为 199 天，2027 年初起为 99 天，2029 年初起为 46 天。适用产品为 TrustAsia DV、OV 及 EV 系列国际算法 SSL/TLS 证书。
对你意味着什么
换证从“一年一次”变成“每月一次”。 46 天有效期意味着同一张证书一年内要更换约 8 次，人工操作很难跟上。
同时变化的不只是证书本身：
- 域名验证信息也缩短至 199 天，复用窗口变小，验证会更频繁触发。
- 组织验证信息仍可按 398 天复用，OV/EV 的组织审核节奏相对稳定。
- 多年期订单不再对应一张长期证书，而是在订阅期内签发多张短周期证书。
现在就该准备的事
- 改为自动换证：按部署环境接入自动更新，让签发、部署和重载都不依赖人工。
- 同时监控两个日期：订单服务截止时间和线上证书到期时间，判断依据见订单服务期与续期指南。
- 提前发起换证：建议在当前证书到期前一个月开始，为验证、分发和加载留出时间。
- 不要固定证书链：重颁发时中间证书可能调整，应用应动态加载而不是硬编码。
- 接入 ARI：通过自动续期信息接口获取官方建议的续期窗口，在突发吊销时提前更替。
时间节点以谁为准
CA/B 论坛规则适用于其成员 CA 签发的公开信任 TLS 证书；具体执行日期、余量处理和各产品适用范围，以签发 CA 的公告为准。国密证书、内部 CA 及非公开信任场景不受这套时间表约束，按各自规范执行。
2027 年之后的节点仍可能随论坛要求调整，办理前应核对最新公告。