首页>最新数字证书问答>为什么需要每年重新签发SSL证书?

为什么需要每年重新签发SSL证书?

SSL证书存在有效期,到期后网站SSL证书就会失效,如果需要继续保护网站,就可以在证书颁发机构(如:沃通CA)续期或者新申请SSL证书。SSL证书有效期为1年,最长不超过398天,这是全球所有可信SSL证书都遵循的规则。(一般证书新申请有效期都为1年,续费证书会将原证书未到期的时间加载到新的证书上去,或者随机赠送天数,但单个SSL证书最长周期不超过398天。)因此就有了证书逐年签发的现象。

SSL证书严格控制有效期有何意义?

一、更新 SSL证书密钥,保护网站信息安全

如果 SSL证书的有效期很长,那么理论上被破译的可能性就越大,有人说“世界上没有解不开的密码,一切只是时间问题”,如果周期过长,则理论上给了破译更多的时间和机会。当然,在现有计算机的水平上,要破译SSL证书,那将需要的是一个天文级的时间。证书需要每年进行更新和重签发。每年更新密钥,增加了黑客攻击的成本和难度,也减少了因为私钥泄露等问题带来的安全隐患,在一定程度上可以更好的保护用户网站信息传输安全。

二、确保证书使用者身份可信

每年重新签发 SSL证书,也意味着会重新审核证书申请者的身份(域名管理权限、企业版 SSL证书还会审核网站的真实身份等),这样可以确保SSL证书使用者相关信息是与时俱进的,准确可信。SSL证书逐年签发,是为了确保 SSL证书的安全性和可信性,但是也在一定程度上给用户带来了不方便。例如因忘记更新到期的SSL证书而带来的业务影响,SSL证书续费的商务流程以及在服务器上替换新证书等。

考虑到广大用户的需求,为大家提供了多年期的证书采购计划。对用户来说,一次性采购多年,能够获得更多的价格方面的优惠;另外,一次性申请多年,可以减少证书商务采购频率。

逐年签发SSL证书是CA机构重视安全性的体现,如果您想要了解更多信息,请联系沃通CA。

最新资讯

为什么要停止使用RSA密钥交换?

什么是DNS-over-HTTPS.是如何工作的?

Apple macOS操作系统中存在三个致命漏洞

"此网站提供的安全证书不安全"的解决方法

Chrome浏览器中出现“安全连接”错误,该如何解决?

标签推荐:数字证书申请 | ssl证书验证失败 | https证书申请| 数字签名技术| 电子签名软件| ssl证书更新| 小程序证书| ca认证电子签名| 个人代码签名| 微软代码签名| 泛域名证书| java代码签名| 代码签名证书| https证书配置| PKI技术知识| SQL注入| openssl漏洞| 识别钓鱼网站