尊敬的火山引擎用户，您好：
根据CA/B论坛的最新投票结果（提案SC-081v3），为了进一步提升网络传输的安全性，全球范围内SSL/TLS证书的最长有效期将逐步缩短。遵循这一行业标准，并结合证书厂商的具体执行策略，火山引擎证书中心将同步调整相关SSL证书的有效期策略。

CA/B论坛（Certification Authority/Browser Forum）是全球数字证书领域的权威标准组织。任何希望被主流浏览器和操作系统公开信任的SSL/TLS证书，其颁发机构（CA）就必须遵守CA/B论坛制定的基线要求（Baseline Requirements）。

变更背景

自2026年起，SSL/TLS证书的最长有效期将从当前的398天（约13个月）分阶段缩短至47天。这一调整旨在通过提高证书更新频率，来降低因私钥泄露等安全事件可能导致的风险。

在此日期或之后签发	在此日期前签发	SSL证书最长有效期
--	2026年3月15日	398天
2026年3月15日	2027年3月15日	200天
2027年3月15日	2029年3月15日	100天
2029年3月15日	--	47天

火山引擎证书中心变更说明

为确保平台策略与证书签发流程平稳过渡，证书中心将于2026年2月10日起，按照CA/B论坛最新基线要求及各证书厂商的实际执行策略，对相关公有SSL/TLS证书的有效期规则进行调整。所有证书品牌均自2026年2月10日起纳入平台统一变更范围，但具体证书有效期及定价规则，将以各证书厂商的最终执行策略为准。

证书品牌	证书中心执行变更时间	有效期	价格调整详情
DigiCert	2026年2月10日	199天	请参见DigiCert证书价格调整详情
其他证书厂商	计划2026年3月15日	按各证书厂商实际执行策略生效	以证书购买页面展示为准

对您的影响

随着证书有效期的逐步缩短，您需要更加频繁地进行证书续订和部署操作，以确保业务持续使用有效的SSL/TLS证书，避免因证书过期导致的访问异常或服务中断。

• 已签发证书：在2026年2月10日前完成签发的证书，其有效期不受本次调整影响，仍保持原有有效期（如1年）。
• 已购买但尚未签发的证书：若您在2026年2月10日前已在火山引擎证书中心购买付费证书（包含正式证书和测试证书），但尚未完成签发，将按以下规则处理：

证书签发时间	说明
2026年2月10日前完成签发	不受本次调整影响，有效期仍为1年。
2026年2月10日及之后完成签发	- DigiCert：原1年有效期将调整为199天。
	注意 若您仍有1年有效期证书的业务需求，请务必在2026年2月10日前完成证书签发（DigiCert品牌）。
	- 其他证书厂商：按各厂商公布的生效时间及策略执行。

应对建议

为了应对这一变化，我们强烈建议您：

• 拥抱自动化：手动管理证书的续订和部署将变得愈发困难。我们建议您尽快采用自动化的证书管理工具，以简化管理流程并降低操作失误的风险。
  火山引擎证书中心将持续优化证书自动化管理能力，为您提供更便捷的服务。
• 保持关注：我们将持续关注CA/B论坛的最新动态，并及时向您同步相关信息。

火山引擎证书中心致力于为您提供安全、可靠的证书服务。如您对此变更或证书管理有任何疑问，请随时与我们联系。

感谢您对火山引擎的信赖与支持！