mercury Asked: 2021-03-01 22:53:41 +0800 CST2021-03-01 22:53:41 +0800 CST 2021-03-01 22:53:41 +0800 CST SSL 证书最长持续时间 772 使用, 根据这里的对话，我可以使用openSSL的最大值似乎是 11499 。但是，如果我想由认证机构签署，最长认证期限是多久？-days firefox ssl ssl-certificate openssl 1 个回答 Voted Best Answer Brandon Xavier 2021-03-02T00:13:10+08:002021-03-02T00:13:10+08:00 截至 2020 年 9 月 1 日，12 个月。这是主要证书颁发机构同意的更改，并且符合浏览器制造商（Apple、Mozilla、Chrome 等）的意愿。您仍然可以通过 OpenSSL 以任何您希望的持续时间颁发自签名证书，但您可以运行浏览器接受它们时遇到麻烦。 我相信这一政策变化背后的意图是迫使人们更加关注他们的证书。例如（这里只是补上期限），如果我昨天刚购买了一个 3 年的证书并安装了它，并且今天发现了一个安全更改（例如弱加密算法），那么我在技术上不必更换证书，直到 3多年以后。随着新的更短的持续时间，我将不得不在 1 年内更换它。
截至 2020 年 9 月 1 日，12 个月。这是主要证书颁发机构同意的更改，并且符合浏览器制造商（Apple、Mozilla、Chrome 等）的意愿。您仍然可以通过 OpenSSL 以任何您希望的持续时间颁发自签名证书，但您可以运行浏览器接受它们时遇到麻烦。
我相信这一政策变化背后的意图是迫使人们更加关注他们的证书。例如（这里只是补上期限），如果我昨天刚购买了一个 3 年的证书并安装了它，并且今天发现了一个安全更改（例如弱加密算法），那么我在技术上不必更换证书，直到 3多年以后。随着新的更短的持续时间，我将不得不在 1 年内更换它。