云服务器
SSL证书有效期逐渐缩短（如从过去的几年降至现在的90天）主要源于以下几个关键原因，这些变化反映了行业对安全性、灵活性和合规性的更高要求：
1. 提升安全性：缩短攻击窗口
- 风险控制：证书有效期越短，即使私钥泄露或被破解，攻击者能利用的时间也有限。例如，90天的有效期相比过去的1-2年大幅降低了长期风险。
- 自动吊销响应：短周期迫使企业更快替换可能被入侵的证书，减少中间人攻击（MITM）的威胁。
2. 自动化与技术的成熟
- ACME协议普及：Let’s Encrypt等CA推广自动化证书管理（如ACME协议），使得频繁续签（甚至每60天）不再需要人工干预。
- DevOps适配：现代工具（如Certbot、Kubernetes证书控制器）支持无缝轮换，短周期成为运维常态。
3. 行业规范与合规要求
- CA/B论坛规定：2018年苹果和谷歌推动将最长有效期从825天（约2年）缩短至398天（约1年）；2020年进一步降至398天（多数CA默认90天）。
- 合规审计：某些行业标准（如PCI DSS）鼓励更频繁的证书轮换以符合安全最佳实践。
4. 应对PKI生态的挑战
- 减少旧证书堆积：短有效期减少长期未更新的“僵尸证书”，降低因过期导致的服务中断（如2017年Let’s Encrypt百万证书过期事件）。
- 快速淘汰弱算法：如SHA-1到SHA-256的迁移，短周期能更快淘汰不安全算法。
5. 商业模式的调整
- 订阅服务：部分CA通过短周期绑定客户持续付费（如企业级证书仍需年费续订）。
- 免费证书的冲击：Let’s Encrypt等免费CA通过短周期推动自动化，倒逼传统CA适应新趋势。
用户影响与应对
- 优点：更安全、减少长期维护成本（自动化后）。
- 挑战：需部署自动化工具，避免因续签失败导致服务中断（如Nginx未重载配置）。
- 未来趋势：可能进一步缩短（如30天），甚至探索“证书透明化”（CT Log）和短期证书（EPHEMERAL）。
总结来说，SSL证书有效期缩短是安全需求、技术可行性和行业规范共同作用的结果，本质上是网络基础设施向更高敏捷性和安全性演进的表现。