为什么需要逐年签发SSL证书

环度小编：

首页 > 资讯 > SSL证书

SSL证书存在有效期，有效期结束后网站 SSL证书就会失效，如果需要继续保护网站，就可以在环度网信续期或者新申请 SSL证书。SSL证书有效期为1年，最长不超过398天，这是全球所有可信SSL证书都遵循的规则。（一般证书新申请有效期都为1年，续费证书会将原证书未到期的时间加载到新的证书上去，或者随机赠送天数，但单个SSL证书最长周期不超过398天。）因此就有了证书逐年签发的现象。

图片1.png

SSL证书严格控制有效期意义何在呢？

一、更新 SSL证书密钥，保护网站信息安全

如果 SSL证书的有效期很长，那么理论上被破译的可能性就越大，有人说“世界上没有解不开的密码，一切只是时间问题”，如果周期过长，则理论上给了破译更多的时间和机会。当然，在现有计算机的水平上，要破译SSL证书，那将需要的是一个天文级的时间。证书需要每年进行更新和重签发。每年更新密钥，增加了黑客攻击的成本和难度，也减少了因为私钥泄露等问题带来的安全隐患，在一定程度上可以更好的保护用户网站信息传输安全。

二、确保证书使用者身份可信

每年重新签发 SSL证书，也意味着会重新审核证书申请者的身份（域名管理权限、企业版 SSL证书还会审核网站的真实身份等），这样可以确保SSL证书使用者相关信息是与时俱进的，准确可信。SSL证书逐年签发，是为了确保 SSL证书的安全性和可信性，但是也在一定程度上给用户带来了不方便。例如因忘记更新到期的SSL证书而带来的业务影响，SSL证书续费的商务流程以及在服务器上替换新证书等。

环度网信考虑到广大用户的需求，为大家提供了多年期的证书采购计划。对用户来说，一次性采购多年，能够获得更多的价格方面的优惠；另外，一次性申请多年，可以减少证书商务采购频率。

逐年签发SSL证书是CA机构重视安全性的体现，如果您想要了解更多信息，请联系我们。