第一批200天SSL证书开始到期：企业官网续证书，别再靠人工记日子

10 月起，一批企业官网的 SSL 证书正在集中到期——它们是今年 3 月 15 日之后签发的第一批"短命证书"，很多人的续证日历还没换过来。不少管理员是收到浏览器的红色警告才知道证书过了期，这种被动式管理，在有效期越来越短的新规则下会越来越吃力。

有效期从 398 天砍到 200 天，后头还排着两刀

事情要从行业组织 CA/Browser Forum 说起。这家由浏览器厂商和证书颁发机构组成的组织，2025 年 4 月通过了编号 SC-081 的决议：公开信任的 TLS 证书（平时说的 SSL 证书）最长有效期，从 398 天一步砍到 200 天，2026 年 3 月 15 日已经生效。后面还排着两刀：2027 年 3 月 15 日起最长 100 天；2029 年 3 月 15 日起只剩 47 天，域名验证信息的复用期也同步缩短，到那时只有 10 天。

行业压缩有效期的逻辑是倒逼自动化

安全厂商 Sectigo 在 9 月发文提醒：第一批 200 天证书今年 10 月初开始陆续到期，续期工作量差不多翻倍，过去"一年续一次"的节奏已经作废；手里证书多的单位，建议先做一遍证书台账清点，再按风险高低分批接入自动化。行业压缩有效期的逻辑也不复杂：证书有效期越长，密钥一旦泄露，被人利用的窗口就越久；而有效期越短，靠人工管就越不现实，倒逼全行业把签发和续期做成自动化。

落到企业身上就是三步

第一步，先盘家底。把名下所有证书列成清单——官网、小程序后端接口、内部管理系统、邮件服务器，逐个记下到期时间和负责人。重点先查今年 3 月 15 日前后签发的那一批，它们正是这轮最先到期的。

第二步，手工续期的换成自动。主流做法是用 ACME 协议自动续期，常见建站面板和云厂商控制台都内置了这个功能；自己维护的服务器，用 acme.sh 这类工具配置一次，就能长期自动续。证书多、环境杂的单位，直接交给代维托管。

第三步，盯住 2027。100 天有效期意味着一年至少要续四次，靠邮箱提醒、人工点链接的模式到那时必然出事。现在把自动化流程跑顺，等 2029 年 47 天有效期来了，就不用再折腾。

对贵州企业意味着什么

这两年不少本地公司上了官网、小程序和内部系统，证书大多是建站时顺手买的"一年期"，每年"忘了续证书、官网打不开、小程序接口全挂"的例子并不少见。尤其是对外收单、预约、报名这类系统，证书一过期，客户点进来的第一个画面就是红色警告，订单直接流失。有效期越缩越短，这类事故会从偶发变成高频——证书这张"门牌"怎么维护，得跟着换办法。

企业官网的证书续期、自动化部署与安全维护，贵州诚鑫致达科技（企业数据管家）可以代管——证书这件事，交给自动化比交给日历靠谱。

想获得贴合自身场景的数据管理建议？联系我们，或浏览技术博客获取更多实战经验。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。