SSL證書最長有效期多久？有必要一次申請多年嗎？

由於 Apple、Microsoft、Firefox 、Google 等瀏覽器或作業系統開發商都表示不再信任02/09/01或之後釋出的有效期超過 398 天的 TLS/SSL證照 ，因此所有 2020 年 9 月 1 日之後發行的新 TLS/SSL證照將僅具有最長有效期 13 個月（準確時間是 397 天）。這個規則實行兩年多以來，很多使用者已經適應了每年更新一次證照的操作。這種方式犧牲了一定的便捷性，但提高了SSL證照的安全性和可信度。

如果確定當前的網站是一個長期的專案，每年都需要SSL證照，建議使用者一次性申請多年的訂單，主要有如下幾個方面的原因：

1、企業級OV SSL證照在簽發之前，都有一個身份認證環節，並非隨時交錢隨時獲取證照。目前很多證照在續費的時候都需要再次驗證，因此會增加客戶配合身份認證的工作量。而如果您購買的是兩年，那麼在第一年到期之前的一個月提取下一年證照，大多數證照都是可以免驗證直接簽發第二年SSL證照的。

2、省去每年採購的商務流程。如果申請一年的證照，到期之前就又要再做一次SSL證照的採購流程，尤其是對那些採購流程繁瑣複雜的單位，有時候SSL證照已經過期了，可能採購流程還沒走完。

3、一次性採購多年的SSL證照，CA機構會給予更多的折扣。這個可以有效期降低SSL證照的使用成本。