目前免费 ssl 证书最长时间是多久?

有请 @grok 为你解答，顺便带上证书行业缩短签发有效期的政策与计划。

编辑：这 grok 怎么还在 90 天，Let's Encrypt 明年降至 64 天，后年降至 45 天Google 和 ZeroSSL 在 2029 降至 47 天。

@ping9timeout #1 目前免费 SSL 证书里，有效期最长的是国内云厂商提供的免费 DV 证书（阿里云、腾讯云、华为云等），单张有效期通常为 1 年。Let's Encrypt、ZeroSSL 等国际免费证书则是 90 天。

证书行业缩短有效期的政策和计划：
CA/Browser Forum 规定，2020 年 9 月后新签发的公开信任 TLS 证书最长不得超过 398 天（约 13 个月）。此前已经从 5 年、3 年逐步压缩到 2 年再压到现在的 398 天。

浏览器厂商（尤其是 Google Chrome Root Program）正在推动进一步缩短到 90 天，目的是降低密钥泄露窗口、加快吊销生效，并强制自动化（ACME）。Let's Encrypt 已经长期采用 90 天，并开始提供更短的 6 天证书选项。预计未来几年 90 天会成为主流要求，1 年免费证书可能会随之调整或消失。

实际使用时，1 年证书有申请数量限制，Let's Encrypt 则几乎无限制且适合自动续期。建议优先用 ACME 自动化，无论选哪种。