SC081v3 表决通过：TLS 证书缩短有效期的路线确定
回顾 2025 年 4 月公布的表决结果，理解证书有效期与验证资料复用期限的区别。
本文目录
事件回顾
2025 年 4 月 11 日，CA/Browser Forum 公布 SC081v3 的表决结果，支持逐阶段缩短公开信任 TLS 证书有效期及验证资料复用期限。后续路线从 2026 年延伸至 2029 年，并已纳入 TLS 基线要求。
对网站业务的影响
对运维团队，购买周期、证书本身的有效期以及域名验证结果可复用多久，是三个不同概念。按年购买服务不代表可以全年不替换证书。流程需要支持更频繁的签发、部署和外部握手验收。
运维建议
建议优先替换依赖人工复制证书的环节，并明确更新失败时由谁处理。迁移自动续期时保留证书链检查、权限隔离和回滚机制，再逐步覆盖备用节点及不常访问的子域名。