# SC-042：域名验证复用期从 825 天降到 398 天

> SC-042 规定 2021-10-01 起签发的证书，CA 复用域名或 IP 验证结果的期限从 825 天缩短为 398 天，组织信息的 825 天复用期不变。

Source: https://ssl.sh/zh/ballots/sc-042/
Last updated: 2026-11-10

SC-042 缩短了域名验证结果的有效期。2021-10-01 起签发的证书，CA 只能复用不超过 398 天的域名或 IP 地址验证结果；此前验证数据最多可复用 825 天。

## 改了什么

SC-042 在[基线要求](https://ssl.sh/zh/glossary/baseline-requirements/) §4.2.1 加了一句话：自 2021-10-01 起，按 §3.2.2.4 和 §3.2.2.5 验证域名和 IP 地址时，复用的任何数据、文件或已完成的验证，获取时间都不得早于签发前 398 天。在 EV 指南中，它把八处“十三个月”改成了 398 天。组织信息 825 天的复用期则有意保持不变。提案来自 Mozilla，HARICA 和 Firmaprofesional 附议。

## 生效日期

基线要求修改于 2021-06-02 生效；398 天复用上限适用于 2021-10-01 起签发的证书。

## 影响谁

主要是买了多年期证书套餐、以为验证一次就能多次重签的客户：此后大约每年都要重新验证一次域名。在国内代理商处购买“多年期”证书的用户就会遇到每年重新验证的情况。ACME 客户端每次下单都会重新验证，不受影响。这条规定让验证复用期与 [SC-031](https://ssl.sh/zh/ballots/sc-031/) 在 2020 年定下的 398 天证书有效期保持一致。

## 该怎么做

把域名验证自动化（比如用 DNS-01），不要依赖旧的验证结果。398 天上限已成为历史：[SC-081v3](https://ssl.sh/zh/ballots/sc-081/) 把复用期在 2026 年降到 200 天、2027 年降到 100 天、2029 年降到 10 天。


| 字段 | 值 |
|---|---|
| 投票 | SC-042 |
| 状态 | 通过 |
| 通过 | 2021-04-22 |
| 生效 | 2021-06-02 |
| BR 版本 | 1.7.5 |
| 官方页面 | https://cabforum.org/2021/04/22/ballot-sc042-398-day-re-use-period/ |