SC-042：域名验证复用期从 825 天降到 398 天

SC-042 缩短了域名验证结果的有效期。2021-10-01 起签发的证书，CA 只能复用不超过 398 天的域名或 IP 地址验证结果；此前验证数据最多可复用 825 天。

改了什么

SC-042 在基线要求 §4.2.1 加了一句话：自 2021-10-01 起，按 §3.2.2.4 和 §3.2.2.5 验证域名和 IP 地址时，复用的任何数据、文件或已完成的验证，获取时间都不得早于签发前 398 天。在 EV 指南中，它把八处“十三个月”改成了 398 天。组织信息 825 天的复用期则有意保持不变。提案来自 Mozilla，HARICA 和 Firmaprofesional 附议。

生效日期

基线要求修改于 2021-06-02 生效；398 天复用上限适用于 2021-10-01 起签发的证书。

影响谁

主要是买了多年期证书套餐、以为验证一次就能多次重签的客户：此后大约每年都要重新验证一次域名。在国内代理商处购买“多年期”证书的用户就会遇到每年重新验证的情况。ACME 客户端每次下单都会重新验证，不受影响。这条规定让验证复用期与 SC-031 在 2020 年定下的 398 天证书有效期保持一致。

该怎么做

把域名验证自动化（比如用 DNS-01），不要依赖旧的验证结果。398 天上限已成为历史：SC-081v3 把复用期在 2026 年降到 200 天、2027 年降到 100 天、2029 年降到 10 天。