不是严格“半年”,是200天上限(约6个半月)。
CA/B 论坛规则:2026-03-15 之后,公开信任的SSL/TLS证书,单张最长只能200天(很多厂商实际发198/199天)
免费的 Let’s Encrypt 目前还是 90天(3个月)一签,和付费证书不是一档
后续时间表(行业强制)
2027-03-15:最长 100天
2029-03-15:最长 47天
注意:国密证书、私有CA内网证书、部分企业自建CA不受这个200天限制,仍然可以1年/多年有效期。
实操一句话
现在买付费SSL(DigiCert、阿里云、腾讯云等),你买的是一年订阅,但底层自动每200天左右重签一张新证书,一般平台会自动续、自动部署;如果是手动部署,就要每200天左右更新一次证书文件。