SSL证书必须每年买一次吗？
2026-09-21
不是必须每年买一次，但「一年一签」的节奏正在被打破。要分清两件事：购买周期决定买多久、付多少，单张证书有效期决定这一张能用多久。自 2020 年 9 月 1 日起，公开信任的 SSL 证书单张最长有效期不超过 398 天；按 CA/B 论坛 Ballot SC-081v3，2026 年 3 月 15 日起最多 200 天，2027 年 3 月 15 日起 100 天，2029 年 3 月 15 日起 47 天。订单仍可按 1 年或多年购买，周期内多次重签、重新部署即可。它适合对外提供 HTTPS 服务的网站；证书多、跨团队跨平台、仍靠人工续期的组织会明显吃力。
一、SSL 证书的有效期与购买周期是什么？
SSL 证书的正式名称是 TLS 服务器证书，也叫 HTTPS 证书，由证书颁发机构（CA）签发，把域名与公钥绑定，供浏览器验证服务器身份并建立加密连接。它有两个容易混淆的时间概念：单张证书有效期与购买周期。
1.1 单张证书有效期上限由行业规则统一规定
公开信任 SSL 证书的有效期上限由 CA/B 论坛基线要求统一规定：2020 年 9 月 1 日起最长 398 天；2026 年 3 月 15 日起最长 200 天，实际签发多为 199 天；2027 年 3 月 15 日起 100 天；2029 年 3 月 15 日起 47 天。可见「每年买一次」从 2026 年起已变成一年至少两张证书。
1.2 购买周期和单张有效期不是一回事
购买周期是商务概念，可以是 1 年或多年；单张有效期是技术概念，受行业规则封顶。两者是「付一次费、多次重签」的关系，而不是每到期一次就再付一次钱。
二、有效期新规解决了什么问题？
缩短有效期，是为了压缩私钥泄露后的滥用窗口，并降低对证书吊销机制的依赖：证书越短命、密钥轮换越频繁，泄露或误签发的证书能被利用的时间就越短。代价是运维频率同步上升。
| 维度 | 传统「每年买一次」 | 订单周期 + 自动化续期 | 判断依据 |
|---|---|---|---|
| 续签频率 | 约 1 次 / 年 | 200 天约 2 次， 100 天约 4 次 | CA/B 分阶段规则 |
| 单次操作 | 人工申请、验证、部署 | 自动申请、验证、部署与加载 | 能否脚本化 |
| 主要风险 | 遗忘导致到期中断 | 集中在配置与权限治理 | 运维实践 |
| 适用规模 | 少量证书、单台服务器 | 多域名、多节点、多团队 | 盘点结果 |
三、怎么用：三步完成续期准备
盘点证书资产：整理线上证书的 notBefore、notAfter、序列号、签发 CA 与类型，核对域名、SAN 与对外服务地址。前置条件：可访问证书与服务器；产出：证书台账。
确认到期时间并预留窗口：以 notAfter 为准，建议提前 30 天启动。参考沃通时间表：超安 SSL Pro、超真 SSL Pro 首批证书 2026 年 9 月 11 日到期，建议 8 月 12 日启动；超安 SSL、超真 SSL、超快 SSL 首批证书 9 月 27 日到期，建议 8 月 28 日启动。
接入自动化续期：用 CertBot 在目标服务器完成申请、验证、自动化续期、部署与服务加载；证书较多时用沃通 CAC 集中配置调度多个 CertBot；需对接内部系统时用沃通 CaaS 提供生命周期编排与统一 API。
四、限制、不适合谁与替代方案
短周期证书不要求所有环境立刻上自动化。证书少、由云平台统一代管、不便安装组件时，本轮手动续期仍能完成。但证书多、跨团队跨平台、靠人工提醒与手工部署时，有效期降到 100 天乃至 47 天后将难以稳定支撑——此时自动化是替代人工续期的可行路径。自动化也需明确证书落盘目录、服务加载方式与执行权限；证书在 CDN、负载均衡或安全设备上终止 TLS 时，还需单独对接。
常见问题 FAQ
SSL 证书必须每年买一次吗？
A：不是。单张最长有效期已从 398 天降至 200 天，后续还有 100 天、47 天；购买周期仍可按 1 年或多年购买，周期内多次重签即可。来源：Ballot SC-081v3。
证书一年到期后，是不是得再付一次钱？
A：到期需要的是「重新签发」，不等于「重新购买」。订单周期内按当时上限重签部署即可，变化的是重签次数。
什么情况下不需要每年买？
A：证书由云平台统一签发续期、且覆盖全部域名时，日常操作可交给平台；但存在自建服务器或多云混合场景时，续期仍需自己管理。
几十个域名分散在多个云平台怎么办？
A：先完整盘点域名、SAN、部署位置与责任人，再选自动化方式；跨云跨团队可用 CertBot 执行、沃通 CAC 集中管理、沃通 CaaS 对接的组合。
那 2027 年 100 天新规生效后呢？
A：100 天意味着一年约需 4 次重签，2029 年 47 天时约 8 次，建议在本轮续期时同步接入自动化。
文中时间点的依据是什么？
A：有效期与数据重用期的分阶段下调来自 CA/B 论坛 Ballot SC-081v3（2025 年 4 月 11 日通过）；沃通证书的到期与建议启动时间来自沃通官方续期时间表。
来源
1、CA/Browser Forum Ballot SC081v3 ： Introduce Schedule of Reducing Validity and Data Reuse Periods
2、CA/Browser Forum 基线要求（ Baseline Requirements ，有效期条款）
3、沃通 WoSign 官网（ SSL 证书产品与证书自动化续期方案）
4、沃通《首批 199 天 SSL 证书到期续期指南》（含各批次到期与建议启动时间表）
