V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
颜值和功能齐聚的跨平台SSH工具
Xterminal 是一款强大的开发工具,不止是 SSH 与 Terminal,还集成了 Note、拥有快捷动作、命令提示等特性
Promoted by Moyyyyyyyyyyye
salmon5
V2EX  ›  SSL

SSL/TLS 证书最大有效期缩短到了 47 天

  •  
  •   salmon5 · 84 天前 · 1267 次点击
    这是一个创建于 84 天前的主题,其中的信息可能已经有所发展或是发生改变。
    前几看到这个信息,看到 v2 没人发,发来同步下,这一下增加不少工作量。

    •2026 年 3 月 15 日起: 最长有效期应为 200 天。

    •2027 年 3 月 15 日起: 最长有效期应为 100 天。

    •2029 年 3 月 15 日起: 最长有效期最终将降至 47 天。
    5 条回复    2025-04-17 21:18:36 +08:00
    jstony
        1
    jstony  
       84 天前
    强迫症受不了,为啥不是 200-100-50 这个节奏?
    csys
        2
    csys  
       84 天前
    @jstony

    200 天 由“6 个最大天数的月( 6×31 = 186 天)+半个 30 天月( 15 天)+ 1 天余量”得出​
    DigiCert


    100 天 由“3 个最大天数的月( 3×31 = 93 天)+约四分之一的 30 天月(≈7 天)+ 1 天余量”得出​
    DigiCert


    47 天 则由“1 个最大天数的月( 31 天)+半个 30 天月( 15 天)+ 1 天余量”得出,确保即使在 31 天的月份和 30 天的月份之间切换,仍有至少 1 天的缓冲避免过早失效
    salmon5
        3
    salmon5  
    OP
       84 天前
    不太明白 DigiCert 、GlobalSign 瞎凑什么热闹,这下自动续订普及了,商业证书的销量就少了
    salmon5
        4
    salmon5  
    OP
       84 天前
    @jstony https://www.digicert.com/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days

    Why 47 Days?

    47 days might seem like an arbitrary number, but it’s a simple cascade:

    200 days = 6 maximal month (184 days) + 1/2 30-day month (15 days) + 1 day wiggle room
    100 days = 3 maximal month (92 days) + ~1/4 30-day month (7 days) + 1 day wiggle room
    47 days = 1 maximal month (31 days) + 1/2 30-day month (15 days) + 1 day wiggle room
    psllll
        5
    psllll  
       84 天前   ❤️ 1
    @salmon5 因为浏览器都在这些大厂手上(火狐份额太小),ca 厂家也没办法,只能乖乖照做了
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2432 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 15:37 · PVG 23:37 · LAX 08:37 · JFK 11:37
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.