近期，蘋果公司在CA/B論壇（一個負責監管SSL/TLS證書行業的權威組織）中提出了一項重要建議，旨在進一步縮短SSL/TLS證書的有效期限。SSL/TLS證書作為保障網站數據傳輸安全的關鍵機制，其有效期的調整引起了廣泛關注。
經過CA/B論壇服務器證書工作組的深入討論與投票，最終通過了SC-081v3提案。該提案決定將SSL/TLS證書的有效期從原先的398天大幅縮短至47天，同時，SAN（主題備用名稱）數據重用周期也被限定在10天之內。這一變革標志著網絡安全策略的一次重大升級。
回顧歷史，SSL/TLS證書的有效期曾一度長達8年。然而，隨著時間的推移，為了增強網絡安全性，其有效期經歷了多次調整，直至最近的398天。即便如此，蘋果公司仍認為現有期限過長，一旦證書遭泄露，攻擊者可能會利用較長時間進行惡意活動。
蘋果提出的理由頗為直白：縮短證書有效期意味著即便證書不慎泄露，其可利用的時間窗口也將大大縮短，從而降低潛在的安全風險。在投票過程中，證書頒發機構（CA）展現出了一邊倒的支持態度，25票贊成，無反對票，僅有5票棄權。同時，包括蘋果、谷歌、微軟、Mozilla等主要瀏覽器開發商在內的證書消費者也表達了支持，4票贊成，無反對與棄權票。
隨著提案的順利通過，接下來將進入知識產權審查階段。為確保平穩過渡，該措施的實施將分階段進行，從2026年3月起逐步推進，直至2029年3月全面完成。具體實施時間表如下：在2026年3月14日之前，證書有效期仍可維持最長398天；至2027年3月14日，最長有效期縮短至200天；再到2028年3月14日，進一步縮短至100天；最終，從2028年3月15日起，證書有效期將固定為最長47天。
然而，這一變革并未獲得所有人的歡迎。在CA/B論壇上，不少系統管理員表達了他們的擔憂與不滿，認為頻繁更新證書將給他們的日常工作帶來額外的負擔與挑戰。
盡管如此，從網絡安全的整體角度來看，縮短SSL/TLS證書的有效期無疑是一項旨在提升網絡環境安全性的積極舉措。隨著實施時間的臨近，各行業將需要積極適應這一變化，以確保網絡服務的持續安全與穩定。
