【公告】2020年9月1日起，TrustAsia品牌SSL TLS证书最长有效期变更为一年 – 作者:trustasia

【公告】2020年9月1日起,TrustAsia品牌SSL/ TLS证书最长有效期变更为一年

尊敬的合作伙伴和客户：     

从2020年9月1日开始，TrustAsia品牌SSL / TLS证书最长有效期变更为398天（13个月）。即2020年8月31日之后，TrustAsia品牌将不再颁发2年期证书，证书有效期再次缩短为1年。     

一、 有什么变化？回答：由于苹果和谷歌根存储策略的变化，从9月1日开始，所有新的SSL/TLS证书的最长有效期不得超过13个月。      

二、 此变更何时生效？回答：2020年9月1日。     

三、 刚刚购买了有效期为2年的SSL证书，2020年9月1号之后会被信任吗？回答：在2020年9月1号之前颁发且有效期大于398天的SSL证书将继续受到信任，使用不受影响。

四、 更改生效后，重颁发现有的2年期证书会怎么样？回答：如果您在9月1日之后重颁发现有的2年期证书，我们需要把重颁发出来的新证书有效期限制为398天。       

五、 SSL / TLS有效期缩短对网站管理者有哪些影响？回答：SSL/TLS证书有效期缩短将导致证书和私钥的管理成本提高，但好处是确保技术人员采用最新加密标准的SSL证书保护网站安全性，减少证书被盗用的风险。

应对策略

● 如果您想要获得有效期超过13个月的SSL / TLS证书，请在2020年8月31日截止日期之前抓紧时间完成签发。     

● 及时检查SSL / TLS证书有效期，建议对企业网络中所有证书进行全生命周期的持续监控和管理。

      证书有效期再次缩短为一年后。根据业界预测证书有效期还会再次变短，证书的频繁更新续费和部署会形成应用痛点。基于这样的背景，亚洲诚信推出的CertManager解决方案：帮助客户实现证书自动续签；证书自动化部署；证书检测；私钥保护；监控告警等功能。轻松实现证书闭环管理。                                                                                                 

                                                                                                  亚数信息科技（上海）有限公司
                                                                                                                             2020年7月17日

来源：freebuf.com 2020-07-20 17:24:29 by: trustasia