证书周期与验证周期

证书能使用多久、域名需要多久验证一次、企业资料能复用多久，是三个独立的周期。购买一年或多年的服务，也不代表可以签发一张覆盖整个服务期的证书。

周期变化时间线

以下为已公布时间表；启用 JavaScript 后将根据设备日期标记当前阶段。

未来在上 · 按生效时间倒序

证书为最长有效期；域名 / IP 与企业资料为验证数据的最长复用期。

图中展示公开信任 TLS 证书的行业最长允许期限，不是所有产品承诺签发的天数。CA 可以采用更短期限；实际证书以 notBefore / notAfter 为准。

当前阶段使用访问设备时间判断，以 UTC 日期对齐时间表，页面保持打开时也会更新。已公布阶段会随时间自动切换，无需为日期推进修改文档；未来若行业修订规则，时间表仍需随规则更新。

周期	从什么时间计算	到期意味着什么
证书有效期	证书中的生效时间	需要在到期前取得并部署新证书，否则客户端可能拒绝连接
域名 / IP 验证复用期	CA 获取验证数据或完成验证的时间	后续签发不能继续依赖超期的旧验证，需要重新验证
企业资料验证复用期	CA 获取资料或完成相应身份验证的时间	后续签发可能需要更新企业资料、联系人信息并重新审核

企业资料一栏对应 TLS 基线要求中的主体身份信息复用上限，主要与 OV / EV 相关；EV 还需遵守其专门验证要求，不能将行业上限理解为所有资料和审核都可无条件复用这么久。DV 不进行企业身份验证。

验证结果到期，不会仅因此让已经签发的证书立即失效。 它影响的是下一次签发；证书是否可用还取决于有效期、撤销状态等。

新上限按新证书的签发日期适用。跨过生效日时，CA 必须按新上限判断旧验证数据是否还能复用，不是“以前验证过就一直沿用旧期限”。

下面以跨越 2029-03-15 的一次签发为例，按时间倒序展示。日期是说明规则的示例，不代表你的订单安排。

跨过生效日，按新上限判断↑ 时间倒序 · 2029 年示例

现有证书单独计算有效期
验证数据超过复用期，不会仅因此让现有证书失效；现有证书仍按自身到期时间及撤销状态判断。

证书周期越短，申请、验证、签发和部署就越频繁。域名验证缩短到 10 天后，按常规证书周期续签时通常需要重新验证域名；不是每 10 天必须换一张证书。

企业资料也应单独安排更新。域名委托能自动完成受支持的域名验证，但不能代替企业真实性审核、联系人确认或 CA 要求的补充材料。

下一步阅读自动验证与域名委托，了解如何减少重复的域名验证操作。

时间表依据 CA/Browser Forum TLS Baseline Requirements §4.2.1、§6.3.2，变更背景见 SC-081v3 决议。企业身份的具体要求还应参照 EV Guidelines 和所选 CA 的审核规则。