【重要公告】首批 199 天 SSL 证书已进入续期窗口，请立即检查并安排续期

尊敬的用户，您好！

自 2026 年 3 月 15 日起，各 CA 的 SSL/TLS 证书最长有效期已缩短至 199 天。目前，DigiCert 首批 199 天证书已进入续期窗口，为避免证书过期造成您的网站告警或业务中断，建议您尽快检查正在使用的证书，并提前安排续期操作。

一、首批 199 天证书续期窗口已经开启

以各 CA 今年实际开始执行 199 天有效期证书的首日为基准，并按到期前 30 天开始证书续期计算，首批建议续期时间如下：

CA 机构	199 天证书生效时间	首批建议续期时间	首批证书到期时间	提示
DigiCert	2026 年 2 月 24 日	2026 年 8 月 12 日	2026 年 9 月 11 日	已进入续期窗口，请尽快处理。
TrustAsia	2026 年 3 月 1 日	2026 年 8 月 17 日	2026 年 9 月 16 日	即将进入续期窗口。
GlobalSign	2026 年 3 月 15 日	2026 年 8 月 31 日	2026 年 9 月 30 日	建议提前准备，另请注意超过到期后 7 天无法续期获得第二张证书，剩余服务时长将作废。
Certum	2026 年 3 月 13 日	2026 年 8 月 29 日	2026 年 9 月 28 日	建议提前准备。
CFCA	2026 年 3 月 14 日	2026 年 8 月 30 日	2026 年 9 月 29 日	建议提前准备。

二、订阅期内证书续期方式

请注意，订阅期内证书续期与订阅服务到期续费属于不同业务场景。本次通知的内容重点针对证书续期的场景，若订阅服务仍在有效期内，无需另行续费，按以下方式获取下一张证书即可。

1. OpenAPI 用户：通过接口完成续期

您可以在订阅期内调用订阅期内证书续期接口，获取下一张证书：

详见以下链接：
https://docs.trustasia.com/certcloud/openapi/v3/api/orders/renew

2. CertCloud 平台用户：在订单中重颁发并开启到期告警

若您通过 CertCloud 平台管理证书，可进入【证书 - 订单】，打开需要续期证书的订单，点击 【更多操作 - 重新颁发】，获取下一张证书。

因目前证书有效期逐渐缩短，建议您同时确认并开启以下设置：

1）开启证书到期通知：进入【设置 - 通知告警】，开启证书到期通知。

2）监控实际部署的证书：已订阅 CertCloud 站点监控服务的用户，请通过 【监控 - 站点监控】及时添加业务域名；尚未订阅该服务的用户，也可以使用 MySSL 证书监控平台（https://cm.myssl.com/user/login）添加业务域名，持续关注证书部署状态与站点可用性。