Ballot 193：TLS 证书最长有效期降到 825 天

Ballot 193 终结了三年期 TLS 证书。2018-03-01 之后签发的证书，有效期最长只能是 825 天（约 27 个月），而不是 39 个月；CA 复用验证数据的期限也不能超过 825 天。

改了什么

Ballot 193 修改了基线要求的 §4.2.1、§6.3.2 和 EV 指南。投票的目的说明写道：此前提议大幅缩短有效期的 Ballot 185 虽然失败，但显示出大家对把 DV、OV 证书有效期从 39 个月降到 825 天已有共识。复用验证文件和数据的上限也从 39 个月改为 825 天，EV 指南同样把 EV 证书定为最长 825 天。提案来自 Entrust Datacard，Comodo、DigiCert 和 GlobalSign 附议。

生效日期

投票于 2017-03-17 通过。按基线要求原文，2018-03-01 之后签发的用户证书有效期不得超过 825 天。后续的 Ballot 197 调整过相关条款的生效安排，实际执行以 2018-03-01 为准。

影响谁

2018 到 2020 年间所有购买 TLS 证书的人：三年期证书消失，两年期成为最长选项，直到 2020 年浏览器强制执行 398 天上限。国内代理商销售的证书同样要遵守这一上限，因为签发它们的都是同一批公开受信任的 CA。

该怎么做

如今无需任何操作，这条规定已经两次被取代：SC-031 从 2020-09-01 起把上限降到 398 天，SC-081v3 再分步降到 200、100、47 天。完整历程见证书有效期时间线。