# Ballot 193：TLS 证书最长有效期降到 825 天

> Ballot 193 把 DV、OV 证书最长有效期从 39 个月缩短到 825 天，验证数据复用期也同样缩短，2018-03-01 起执行。

Source: https://ssl.sh/zh/ballots/ballot-193/
Last updated: 2026-11-10

Ballot 193 终结了三年期 TLS 证书。2018-03-01 之后签发的证书，有效期最长只能是 825 天（约 27 个月），而不是 39 个月；CA 复用验证数据的期限也不能超过 825 天。

## 改了什么

Ballot 193 修改了[基线要求](https://ssl.sh/zh/glossary/baseline-requirements/)的 §4.2.1、§6.3.2 和 EV 指南。投票的目的说明写道：此前提议大幅缩短有效期的 Ballot 185 虽然失败，但显示出大家对把 [DV](https://ssl.sh/zh/glossary/dv-certificate/)、[OV](https://ssl.sh/zh/glossary/ov-certificate/) 证书有效期从 39 个月降到 825 天已有共识。复用验证文件和数据的上限也从 39 个月改为 825 天，EV 指南同样把 EV 证书定为最长 825 天。提案来自 Entrust Datacard，Comodo、DigiCert 和 GlobalSign 附议。

## 生效日期

投票于 2017-03-17 通过。按基线要求原文，2018-03-01 之后签发的用户证书有效期不得超过 825 天。后续的 Ballot 197 调整过相关条款的生效安排，实际执行以 2018-03-01 为准。

## 影响谁

2018 到 2020 年间所有购买 TLS 证书的人：三年期证书消失，两年期成为最长选项，直到 2020 年浏览器强制执行 398 天上限。国内代理商销售的证书同样要遵守这一上限，因为签发它们的都是同一批公开受信任的 CA。

## 该怎么做

如今无需任何操作，这条规定已经两次被取代：[SC-031](https://ssl.sh/zh/ballots/sc-031/) 从 2020-09-01 起把上限降到 398 天，[SC-081v3](https://ssl.sh/zh/ballots/sc-081/) 再分步降到 200、100、47 天。完整历程见[证书有效期时间线](https://ssl.sh/zh/timeline/certificate-validity/)。


| 字段 | 值 |
|---|---|
| 投票 | Ballot 193 |
| 状态 | 通过 |
| 通过 | 2017-03-17 |
| 生效 | 2018-03-01 |
| BR 版本 | 1.4.4 |
| 官方页面 | https://cabforum.org/2017/03/17/ballot-193-825-day-certificate-lifetimes/ |