# 证书最长 200 天之后，多年期 SSL 还值得买吗？

> 2026 年 3 月 15 日起 TLS 证书最长 200 天。多年期 SSL 订阅现在意味着什么、核实过的每年单价，以及预付多年的风险。

Source: https://ssl.sh/zh/compare/multi-year-ssl-after-200-days/
Last updated: 2026-11-10

**“多年期 SSL 证书”已经不再是一张证书**：2026 年 3 月 15 日起，CA/浏览器论坛把所有公网 TLS 证书限制在 200 天以内，2027 年 3 月 15 日起 100 天，2029 年 3 月 15 日起 47 天。卖家说的“2 年”“5 年”是预付订阅，期内按规则多次重签。只有重新安装证书已经自动化或成本很低时，多年期较低的每年单价才划算。

## 新时间表

到 2029 年证书最长 47 天，每个站点一年至少要换 8 张证书。

| 生效日期 | 最长有效期 | 每年至少需要的证书数 |
|---|---|---|
| 2026 年 3 月 15 日 | 200 天 | 2 张 |
| 2027 年 3 月 15 日 | 100 天 | 4 张 |
| 2029 年 3 月 15 日 | 47 天 | 8 张 |

域名验证结果的复用期也按同样节奏缩短，2029 年只有 10 天，届时大多数重签都要重新验证域名。用[有效期计算器](https://ssl.sh/zh/tools/validity-calculator/)可以算出某个签发日期允许的最长有效期，背景见[证书有效期时间线](https://ssl.sh/zh/timeline/certificate-validity/)。

## 多年期订阅更便宜吗？

经常更便宜，但不总是。2026 年 11 月 10 日核实的每年单价：

| 产品 | 1 年 | 最长订阅期折合每年 |
|---|---|---|
| [Namecheap Standard SSL](https://ssl.sh/zh/certificates/namecheap-standard-ssl/) | $11.00 | $5.99（5 年） |
| [Namecheap EV SSL](https://ssl.sh/zh/certificates/namecheap-ev-ssl/) | $76.99 | $45.99（5 年） |
| [SSL.com Basic SSL](https://ssl.sh/zh/certificates/ssl-com-basic/) | $49.00 | $36.75（5 年） |
| The SSL Store 的 [Sectigo DV SSL](https://ssl.sh/zh/certificates/sectigo-dv-ssl/) | $75.00 | $60.00（5 年） |
| [SSL.com EV 代码签名](https://ssl.sh/zh/certificates/ssl-com-ev-code-signing/) | $349.00 | $149.00（5 年） |

相比之下，Trustico 我们查过的每款产品，24 个月都正好是 12 个月价格的两倍，买长期只是省去一次续费操作。

## 预付多年的风险

预付多年换来的是更低单价，代价是更多次安装和卖家变动的风险：

- **安装次数更多，而不是更少。** 2026 年底买的 5 年订阅，随着有效期一路缩短，前后大约要装 30 张证书。如果每次都手工安装，省下的钱抵不过花掉的时间。
- **卖家或 CA 变动。** Namecheap 在 2026 年 7 月 11 日把签发 CA 从 Sectigo 换成了 SSL.com：已有证书继续有效，未使用的证书换成了对应产品。其他变动，比如浏览器不再信任某家 CA，可能迫使你提前更换证书。
- **企业核验会过期。** OV、EV 的企业信息即使在订阅期内也要定期重新核验。

## 谁适合买多年期

如果你本来就需要付费证书（OV、EV 或指定品牌），服务器能自动获取重签后的证书（最好通过 ACME，不少商业 CA 都支持），又想锁定较低的每年单价，可以买多年期。如果是在付费 DV 订阅和免费 ACME 证书之间犹豫，配好自动化的免费证书通常更简单，见[免费和付费 SSL 的区别](https://ssl.sh/zh/compare/free-vs-paid-ssl/)。