不知道你有没有注意到，这几年SSL证书的有效期一直在缩短。从最早的五六年，到后来的两三年，再到398天，现在很多证书都变成了90天有效期。这种变化背后，其实反映了整个互联网安全思路的转变。
安全思路变了
以前的安全观念是“设防”——建一道坚固的防线，希望能用很多年。现在的思路变成了“动态防御”——承认没有绝对的安全，所以要频繁更换凭证，降低风险。
如果一张证书的私钥泄露了，这张证书还有三年有效期，那黑客就有三年时间可以利用它做坏事。但如果证书90天就到期，风险窗口就被大大缩小了。
技术条件成熟了
几年前如果要三个月换一次证书，运维人员可能会很头疼。但现在不一样了。
Let‘s Encrypt的出现改变了游戏规则。这个免费的证书颁发机构不仅提供90天有效期的证书，还推动了ACME协议的普及。现在证书可以自动申请、自动部署、自动续期，很多情况下完全不需要人工干预。
这不是厂商的“阴谋”
有人可能会想：证书有效期缩短，是不是CA厂商为了多赚钱？实际上，情况正好相反。
自动化免费证书正在快速普及。Let‘s Encrypt每月颁发的免费证书超过1亿张，而且完全自动化。商业CA也不得不跟进这个趋势，提供更灵活的自动化方案。这不是CA厂商为了多赚钱的阴谋，而是整个互联网基础安全架构的一次重要升级。
行业在推动
这不是某一家公司的决定。苹果、谷歌、微软这些主流浏览器厂商都在推动这个趋势。
2020年，苹果率先宣布Safari不再信任有效期超过398天的证书。其他浏览器也很快跟进。当所有主流浏览器都支持这个标准时，整个行业只能跟着改变。
影响和应对
对于企业来说，这意味着必须建立自动化的证书管理流程。不能再像以前那样，等证书快过期了才手动处理一次。
对于普通用户，这个变化基本是无感的。只要网站运营方做好了自动化管理，用户访问时不会感觉到任何区别。
对于网络安全来说，这是明显的进步。更短的有效期意味着更小的风险窗口，配合自动化的管理，实际上提高了整个互联网的安全水平。
未来会更短吗？
有可能。随着自动化技术的进一步成熟，不排除有效期会进一步缩短。有些技术团队已经在测试60天甚至更短的有效期方案。
这个趋势说明了一件事：在快速变化的网络环境中，长期的静态信任模式正在被动态的、频繁验证的信任模式取代。这不是倒退，而是互联网安全发展的必然方向。
