200 天新规之后的多年期 SSL 证书

“多年期 SSL 证书”已经不再是一张证书：2026 年 3 月 15 日起，CA/浏览器论坛把所有公网 TLS 证书限制在 200 天以内，2027 年 3 月 15 日起 100 天，2029 年 3 月 15 日起 47 天。卖家说的“2 年”“5 年”是预付订阅，期内按规则多次重签。只有重新安装证书已经自动化或成本很低时，多年期较低的每年单价才划算。

新时间表

到 2029 年证书最长 47 天，每个站点一年至少要换 8 张证书。

域名验证结果的复用期也按同样节奏缩短，2029 年只有 10 天，届时大多数重签都要重新验证域名。用有效期计算器可以算出某个签发日期允许的最长有效期，背景见证书有效期时间线。

多年期订阅更便宜吗？

经常更便宜，但不总是。2026 年 11 月 10 日核实的每年单价：

相比之下，Trustico 我们查过的每款产品，24 个月都正好是 12 个月价格的两倍，买长期只是省去一次续费操作。

预付多年的风险

预付多年换来的是更低单价，代价是更多次安装和卖家变动的风险：

• 安装次数更多，而不是更少。 2026 年底买的 5 年订阅，随着有效期一路缩短，前后大约要装 30 张证书。如果每次都手工安装，省下的钱抵不过花掉的时间。
• 卖家或 CA 变动。 Namecheap 在 2026 年 7 月 11 日把签发 CA 从 Sectigo 换成了 SSL.com：已有证书继续有效，未使用的证书换成了对应产品。其他变动，比如浏览器不再信任某家 CA，可能迫使你提前更换证书。
• 企业核验会过期。 OV、EV 的企业信息即使在订阅期内也要定期重新核验。

谁适合买多年期

如果你本来就需要付费证书（OV、EV 或指定品牌），服务器能自动获取重签后的证书（最好通过 ACME，不少商业 CA 都支持），又想锁定较低的每年单价，可以买多年期。如果是在付费 DV 订阅和免费 ACME 证书之间犹豫，配好自动化的免费证书通常更简单，见免费和付费 SSL 的区别。