SSL/TLS 证书资讯

证书生态发生了什么变化、什么时候生效、你需要做什么,每个日期都对照官方公告核实。

证书资讯跟踪影响公开信任 TLS 证书的四类变化:修改 Baseline Requirements 的 CA/B 论坛投票,浏览器根证书计划的决定(比如不再信任某家 CA),各家证书颁发机构的安全事件,以及使用最广泛的 ACME CA Let's Encrypt 的政策调整。

每篇文章都回答三个问题:发生了什么、影响谁、需要做什么,并附上可以直接对自己服务器执行的命令。所有日期都对照文末列出的官方来源核实,尚未到来的日期会明确标注。对国内用户,文章也会说明在宝塔面板、阿里云/腾讯云证书服务、DNSPod 等环境下需要注意什么。截至 2026 年 11 月,新签发的公开 TLS 证书最长有效期为 200 天。

完整的有效期变化见证书有效期时间线,Let's Encrypt 的历次调整见 Let's Encrypt 时间线,浏览器的信任决定见根证书计划时间线。想马上看看自己网站的证书情况,可以用 SSL 检测工具。

行业政策

浏览器与根证书计划

CA 动态

Let's Encrypt

常见问题

文章里的日期是怎么核实的?

每个日期都取自一手来源:CA/B 论坛的投票或 Baseline Requirements、浏览器厂商的政策或公告、CA 自己发布的文章。来源链接列在每篇文章末尾。

在哪里能一次看到所有证书有效期的变化?

证书有效期时间线列出了所有已确定的最长有效期调整,包括 SC-081 投票规定的 200 天、100 天和 47 天三个阶段。