SSL证书有效期及续费时间
SSL证书作为保障网站数据传输安全的核心凭证，其有效期管理与续费规则是用户维护在线业务安全的重要环节。为确保证书服务的连续性，避免因证书过期导致的业务中断或安全风险，需重点关注以下事项：
- 有效期规则
- SSL证书默认有效期通常为1年，签发后立即生效，最长不超过398天（约13个月）。
- 部分品牌证书（如GlobalSign）默认支持13个月有效期，需结合CA机构规则选择。
- 下单年限与签发逻辑
- 证书支持多年下单（如Sectigo支持1-5年），但实际签发时需按默认有效期分次发放，不可一次性签发多年。
- 续费时间与规则
- 证书到期前最长可提前1个月续费。
- 部分品牌（如Sectigo、Digicert）支持新旧证书有效期无缝衔接，保障业务零中断；部分品牌（如GlobalSign）可直接签发13个月证书，延长服务周期。
- 贴牌证书（基于根证书厂商）需参考原厂商规则。
以下表格整理了主流CA机构的证书有效期、可下单年限及续费规则，供您参考与规划。建议根据业务需求选择适配的证书品牌，并提前制定续费计划以确保网站安全合规运行。
| 厂商名称 | Sectigo | Digicert | Globalsign | CFCA | Certum |
|---|---|---|---|---|---|
| 可下单年限 | 1-5年 | 1-3年 | 1年 | 1年 | 1年 |
| 默认有效期 | 1年 | 1年 | 13个月 | 1年 | 1年 |
| 续费规则 | 衔接时间 | 衔接时间 | 13个月 | 1年 | 1年 |