CA/B 论坛通过的缩短证书有效期提案将逐步落地，公网 TLS 证书寿命最终降至 47 天。手工续期模式将难以为继，证书自动化管理从「可选项」变成「必选项」。
为什么证书有效期会越来越短
缩短有效期可以降低私钥泄露带来的风险窗口，也推动整个行业淘汰手工运维。按照已公布的时间表，证书最长有效期将从 398 天逐步压缩，最终稳定在 47 天左右。这意味着一年之内同一张证书需要续签 6 到 8 次。
手工续期将面临的三重压力
第一是人力成本：证书数量超过 20 张后，靠日历和人工提醒几乎必然出现遗漏。第二是故障风险：证书过期导致的业务中断往往发生在凌晨或节假日。第三是审计压力：等保与 ISO 27001 审核都要求提供证书全生命周期的管理记录。
自动化是唯一可行解
建议企业从三个层面推进：一是建立证书资产台账，摸清域名、到期时间、部署位置；二是接入 ACME 或 CA 提供的 API 实现自动签发与部署；三是设置多级到期告警，保留人工兜底通道。尊信为客户提供证书托管与 API 批量查询能力，可将续期流程压缩为一次配置、长期免维护。