服务公告

全部公告 > 升级公告 > 华为云云证书管理服务(CCM)关于SSL证书有效期变更重要通知

华为云云证书管理服务(CCM)关于SSL证书有效期变更重要通知

2025-07-24

尊敬的华为云客户:

感谢您长期以来对云证书与管理服务的信任与支持。为确保您的数字证书服务持续符合行业安全规范,我们特此通知一项由全球证书颁发机构与浏览器论坛(CA/B Forum)制定的重要政策变更。

变更背景:

根据CA/B论坛最新投票决议(SC-081),自2026年3月15日起,所有公开信任的SSL/TLS证书最长有效期将缩短至200天。此项变更是全球范围内提升网络安全的重要举措,旨在通过缩短证书生命周期降低私钥泄露风险,并推动自动化证书管理的普及。

影响范围:

SSL证书签发时间

是否受影响

具体说明

2026年3月15日前

有效期不变,不受该政策影响

2026年3月15日后

存量未签发、新购、续期、重新签发的证书有效期缩短为200天。

测试证书:通过扩容包购买的1年期测试证书有效期会缩短至200天。免费的测试证书有效期依然为3个月,暂不受该政策影响。

国密算法证书:CFCA、TrustAisa、vTrus品牌国密算法SM2证书,有效期不变,暂不受该政策影响。

应对方案:

为保障您的服务连续性,我们将采取以下措施:

服务承诺不变:

在2025年12月31日之前购买的1年期/2年期/3年期SSL证书服务权益不受影响。我们将在服务周期内为您:

签发多张连续有效期的证书(如:1年期内签发2张200天证书),确保您在购买的有效期内证书可用。

通过邮件或控制台通知您新证书的签发时间与到期提醒。

您需要配合的操作:

自动化部署客户:在CCM控制台开启SSL证书到期自动替换

手动部署客户:证书替换频率将提高(约每6个月一次),您需及时下载新证书并部署替换旧证书

如您有任何问题,可随时通过工单或者服务热线(4000-955-988或950808)与我们联系。

感谢您对华为云的支持和理解!