使用SSL证书有时间限制吗?
最近更新时间:2023-07-24 11:52:30
从目前情况来看,使用SSL证书的网站越来越多了,大多数的网站持有者都在咨询SSL证书能否能两年、五年甚至永久购买,答案是不能的。
近年来行业内知名的CA机构纷纷做出了调整:将SSL证书最长有效期缩短至一年。CA机构考虑私钥可能存在破解风险,所以要不断的强制更新。久有效的证书导致CRL不断增加,会增加浏览器的请求流量压力。
有效期对保护证书安全性是基于PKI技术的数字证书,结合公钥加密算法、对称加密算法、散列算法等密码技术,用于实现认证、加密、签名等安全功能。没有合理设置SSL证书有效期,会造成极大的安全威胁。