SSL证书为什么要设置有效期呢?
最近更新时间:2020-05-14 10:02:06
在安装SSL证书之后,在你网站左边的小绿锁上点击一下,会弹出一个菜单。点击你网站域名右边的小三角箭头,就可以知道本站点SSL证书的有效期是到哪一天,如果确定了SSL证书到期时间,需要网站所有者到HTTPS安全证书签发机构CA重新购买一个证书,SSL证书到期是不能再用的。
按照目前安全证书签发的国际标准,SSL证书不能超过27个月,EV类型的证书最长有效期是27个月,OV与DV证书不超过27个月。市面上一般都是一年起卖的多,最多的也就是二年,如果你的网站SSL证书已经到期了,是需要重新购买的,那么为什么SSL证书要设有效期呢?
很多人第一直觉是CA机构为了收费所以设置了有效期,这确实是其中一个原因,还处于对安全方面的考虑,CA机构也不能保证一个网站永远是合法的,所以需要定期的来检查一下网站,此外还有一个重要的原因是吊销,当网站的私钥丢失时,网站应该向证书颁发机构CA申请将他们的证书加入到证书吊销列表里。当用户访问HTTPS站点时,浏览器会自动向CA请求吊销列表,如果用户访问的站点提供的证书在CRL里,浏览器就不信任这个证书,因为攻击者可能拥有同样的证书。
要想获得有效限期长的证书,可以选择帝恩思DNS.CON的SSL证书,有一年有效期限甚至两年有限期限的证书。