SC081v3 表決通過：TLS 憑證縮短有效期的路線確定
回顧 2025 年 4 月公布的表決結果，理解憑證有效期與驗證資料複用期限的區別。
本文目錄
事件回顧
2025 年 4 月 11 日，CA/Browser Forum 公布 SC081v3 的表決結果，支援逐階段縮短公開信任 TLS 憑證有效期及驗證資料複用期限。後續路線從 2026 年延伸至 2029 年，並已納入 TLS 基線要求。
對網站業務的影響
對維運團隊，購買週期、憑證本身的有效期以及網域驗證結果可複用多久，是三個不同概念。按年購買服務不代表可以全年不替換憑證。流程需要支援更頻繁的簽發、部署和外部握手驗收。
維運建議
建議優先替換依賴人工複製憑證的環節，並明確更新失敗時由誰處理。遷移自動續期時保留憑證鏈檢查、權限隔離和回滾機制，再逐步覆蓋備用節點及不常存取的子網域。