关于SSL证书有效期缩短的重要通知
尊敬的七牛云用户,您好:
为配合CA/B论坛全球网络安全标准的更新,进一步提升网络通信的安全性,SSL/TLS证书的最长有效期将从2026年2月24日起逐步缩短。七牛云SSL证书服务将遵循行业标准,同步调整相关SSL证书的有效期策略。本次调整涉及七牛云在售的TrustAsia、GeoTrust、DigiCert等主要品牌。
CA/B论坛(Certification Authority/Browser Forum)是全球数字证书领域的权威标准组织。任何被主流浏览器和操作系统公开信任的SSL/TLS证书,其颁发机构必须遵守CA/B论坛制定的基线要求。
变更背景
自2026年起,SSL/TLS证书最长有效期将分阶段缩短。各阶段调整计划如下:
| 签发日期 | SSL证书最长有效期 |
|---|---|
| 2026年3月15日起 | 200天 |
| 2027年3月15日起 | 100天 |
| 2029年3月15日起 | 47天 |
不同CA厂商的技术调整节奏存在差异,具体执行日期如下:
| 证书品牌 | 生效时间 | 变更内容 |
|---|---|---|
| DigiCert / GeoTrust | 2026年2月24日起 | 停止接受有效期超过199天的公开SSL证书请求(厂商提前执行) |
| TrustAsia | 2026年3月1日起 | 停止接受有效期超过199天的公开SSL证书请求(厂商提前执行) |
注:TrustAsia品牌下的域名型(DV)免费证书有效期仍保持90天不变,不受本次调整影响。各证书品牌在生效时间之前购买的证书,有效期不受本次策略调整影响。
对您的影响
七牛云将于各品牌生效时间起,按照CA/B论坛最新基线要求及各证书厂商实际执行政策调整相关流程。本次变更将从以下几个维度影响您的使用体验:
证书有效期与购买年限的关系
自生效时间起,您新申请的付费证书,单张证书的最大可用时长将按上表逐步缩短。七牛云目前支持购买1年或2年期的证书,在新的规则下,您购买1年或2年服务周期内,实际会获得多张连续有效期的证书,以确保总时长覆盖您购买的年限。
为确保服务不中断,我们将在当前证书到期前30天自动为您启动续签流程,并通过短信/邮件/站内信同步提醒您。您需在此期限内配合完成必要的操作(如域名所有权验证),即可无缝替换为新证书。
示例:在199天有效期阶段购买1年期TrustAsia证书,您实际会获得1张有效期为199天的证书和1张有效期为166天的证书(199+166=365天),两张证书前后相继,保证全年证书不中断。
域名所有权验证周期同步缩短
域名所有权验证的有效期将与证书有效期同步缩短。未来我们将优化为长效验证机制,根据您购买的证书时长一次性完成对应周期的域名验证,减少频繁验证的困扰。
不同业务场景的续签处理方式
| 业务场景 | 续签方式 | 是否需要人工操作 |
|---|---|---|
| 七牛CDN业务 | 域名归属验证完成后,系统自动续签并部署新证书 | 否 |
| 自有服务器或其它云服务 | 需手动下载并更换新证书 | 是 |
注:若您的证书用于自有服务器或其它云服务,请务必关注证书到期提醒,及时手动下载并更换新证书,以免影响业务访问。
价格与购买页面实时更新
本次变更后,按购买年限享受的折扣策略保持不变。具体生效时间、单张证书有效期、对应年限下的证书数量及最终价格,请以七牛云官网控制台证书购买页面的实时信息为准。
我们的建议
为帮助您平稳过渡,建议您关注以下事项:
- 提前规划续签管理:证书更新频率将显著增加,建议根据业务需求提前规划证书的续签和替换流程,特别是未使用七牛CDN的业务,需重点关注到期提醒,避免因证书过期影响服务。
- 关注关键生效节点:请根据您使用的证书品牌,特别注意2026年2月24日(针对DigiCert用户)及2026年3月1日(针对TrustAsia/GeoTrust用户)。
- 留意提醒通知:请确保联系方式畅通,及时接收提前30天的验证/续签提醒,并按要求完成操作。
- 持续关注公告:七牛云将持续跟进行业动态,并通过官网公告及时同步最新信息。
七牛云致力于为您提供安全、可靠的云服务。如您对此变更或SSL证书管理有任何疑问,欢迎随时提交工单联系我们。
感谢您对七牛云的信赖与支持!
七牛云 SSL证书团队
2026年3月1日