【2026年02月10日】关于SSL证书有效期政策变更的重要通知
尊敬的华为云客户：
根据CA/B论坛最新投票决议（SC-081），自 2026年3月15日起，所有SSL证书最长有效期缩短至200天；2029年3月15日后，进一步缩短至47天。具体时间计划如下：
| 时间节点 | SSL证书最长有效期 |
|---|---|
| 2026 年3月15日前 | 398 天 |
| 2026 年3月15日-2027年3月 | 200 天 |
| 2027年3月-2029年3月 | 100 天 |
| 2029年3月后 | 47 天 |
升级内容：
为应对以上行业趋势并提升用户证书运维体验，华为云云证书与管理服务CCM计划于2026年3月将现有“单张证书售卖”模式升级为“SSL证书订阅服务”模式。
您仍可选择购买1年、2年及3年期的证书订阅服务。在订阅期内，CCM将为您签发多张连续有效期的证书，确保您在订阅周期内服务的连续性与证书的可用性。
举例：
若证书最长有效期调整为200天，您购买了1年期证书订阅服务，CCM将先签发第一张证书，并在此证书到期前自动签发第二张证书，补齐订阅模式对应的年限时长，满足1年订阅周期内证书可用。特别注意第2张证书生成后，需您重新部署，方可正式生效。
影响范围：
| SSL证书签发时间 | 证书有效期变化 | 售卖模式变化 |
| DigiCert 、GeoTrust、RapidSSL：2026年2月24日之前 TrustAsia：2026年3月1日之前 vTrus：2026年3月13日之前 GlobalSign：2026年3月14日之前 | 无变化，有效期仍为1年（最长不超过398天） | 无变化，不受本次升级影响。 |
| DigiCert 、GeoTrust、RapidSSL：2026年2月24日起 TrustAsia：2026年3月1日起 vTrus：2026年3月13日起 GlobalSign：2026年3月14日起 | 199天 | 自动转为订阅服务模式，1 年/2年/3年订阅周期内将签发多张连续有效期的 SSL 证书。 |
1. 测试证书：通过扩容包购买的1年期测试证书有效期会缩短。免费的测试证书有效期依然为3个月，暂不受该政策影响。
2. 国密算法证书：CFCA、TrustAisa、vTrus品牌国密SM2算法证书，有效期仍为1 年（最长不超过398天），暂不受该政策影响。
3. 多年期证书：在2026年3月前购买的多年期SSL证书订单，会自动转为对应周期的订阅服务，CCM将在服务周期内为您签发多张有效期连续的证书。订阅服务在首张证书成功签发时自动生效，您需要在服务有效期内使用证书。
感谢您对华为云的支持和理解！如您有任何问题，可随时通过工单与我们联系。
感谢您对华为云的支持！
