เหตุใดใบรับรองจึงแสดงอายุ 1 ปีเมื่อซื้อใบรับรองแบบหลายปี

ตั้งแต่วันที่ 1 กันยายน 2020 เป็นต้นไป เบราว์เซอร์ทั้งหมดรองรับใบรับรอง SSL ที่มีอายุไม่เกิน 398 วันเท่านั้น ใบรับรองที่มีอายุเกินกว่านี้จะถูกออกให้หลายครั้ง นี่เป็นกฎการแสดงผลของเบราว์เซอร์ซึ่งแบรนด์ใบรับรองทั้งหมดต้องปฏิบัติตาม กฎนี้ริเริ่มโดย CA/B Forum เพื่อเพิ่มความถี่ในการอัปเดตอัลกอริทึมการเข้ารหัสและความปลอดภัย

ดังนั้นเมื่อลูกค้าซื้อใบรับรองระยะเวลา n ปี (n≥2) โดยทั่วไปแล้วในช่วง (n-1) ปีแรกจะออกใบรับรองอายุ 13 เดือน ส่วนปีสุดท้ายจะออกใบรับรองตามอายุคงเหลือก่อนวันที่ใบรับรองหมดอายุ โดยภายใน 30 วันก่อนใบรับรองแต่ละปีหมดอายุจะมีการออกใบรับรองปีถัดไปใหม่ ลูกค้าเพียงติดตั้งใบรับรองใหม่แทนที่ใบรับรองเดิมก่อนที่ใบรับรองเดิมจะหมดอายุในแต่ละปี

เราขอยกตัวอย่างเวลาการออกใบรับรองแบบหลายปีโดยเฉพาะดังนี้:

1. racent.com ออกใบรับรองระยะเวลาสองปีเมื่อวันที่ 8 เม.ย. 2025:

   • อายุปีแรก: 8 เม.ย. 2025——8 พ.ค. 2026 (ปีแรกออก 13 เดือน)
   • อายุปีที่สอง: 10 เม.ย. 2026——8 เม.ย. 2027 (สมมติออกใหม่ก่อนใบรับรองปีแรกหมดอายุ 30 วัน คือวันที่ 10 เม.ย. ปีที่สองออกตามอายุคงเหลือ)
   • อายุรวมของใบรับรองคือสองปี: 8 เม.ย. 2025——8 เม.ย. 2027;

2. racent.com ออกใบรับรองระยะเวลาห้าปีเมื่อวันที่ 4 ก.ค. 2020:

   • อายุปีแรก: 4 ก.ค. 2020——4 ก.ค. 2021 (ปีแรกออก 13 เดือน)
   • อายุปีที่สอง: 6 มิ.ย. 2021——6 ก.ค. 2022 (สมมติออกใหม่วันที่ 6 มิ.ย. ปีที่สองออก 13 เดือน)
   • อายุปีที่สาม: 8 มิ.ย. 2022——8 ก.ค. 2023 (สมมติออกใหม่วันที่ 8 มิ.ย. ปีที่สามออก 13 เดือน)
   • อายุปีที่สี่: 10 มิ.ย. 2023——10 ก.ค. 2024 (สมมติออกใหม่วันที่ 10 มิ.ย. ปีที่สี่ออก 13 เดือน)
   • อายุปีที่ห้า: 12 มิ.ย. 2024——4 ก.ค. 2025 (สมมติออกใหม่วันที่ 12 มิ.ย. ปีที่ห้าออกตามอายุคงเหลือ)
   • อายุรวมของใบรับรองคือห้าปี: 4 ก.ค. 2020——4 ก.ค. 2025;

ตัวอย่างข้างต้นสามารถอธิบายคร่าวๆ ได้ว่าอายุของใบรับรองหลายปีที่ออกในแต่ละปีคำนวณอย่างไร โดยอายุใบรับรองที่ออกจริงแต่ละปีขึ้นอยู่กับการดำเนินการของลูกค้า