# Kafka实例的SSL证书有效期多长？
Kafka实例开启SASL_SSL时，需进行单向认证，证书有效期足够长（超过15年），客户端不需要关注证书过期风险。
查看SSL证书有效期的方法如下：
1. 解压从Kafka实例控制台下载的压缩包，获取压缩包中的"phy_ca.crt"。
2. 双击"phy_ca.crt"，弹出"证书"对话框。
3. 在"常规"页签中，获取证书有效期。 
   图1证书有效期   
   ![](https://support.huaweicloud.com/kafka_faq/zh-cn_image_0000001586445178.png "点击放大")