CA/Browser Forum 投票到 2029 年将证书有效期缩短至 47 天
Certification Authority Browser Forum (CA/Browser Forum)成员以五人弃权无人反对的投票结果通过了受争议的缩短证书有效期决议。该结果将分阶段实施,到 2029 年将证书有效期从今天的一年缩短至 47 天。支持者认为此举有助于改进 Web 安全,反对者则认为该组织成员将受益于更短的证书有效期。根据实施方案,一年后的 2026 年 3 月 15 日,TLS 证书最长有效期将缩短至 200 天。到 2027 年 3 月 15 日 TLS 证书最长有效期将缩短至 100 天。2029 年 3 月 15 日 TLS 证书最长有效期将缩短至 47 天。苹果公司推动了这一改变,它认为这有助于减少证书不正确验证的风险及其存在的时间。