关于免费证书有效期缩短为 3 个月的问题?

Question

最近更新了一下网站的证书,发现腾讯云的免费有效期证书缩短为 3 个月,缩短原因提到了收到上游厂商亚洲诚信的通知(https://www.trustasia.com/view-free-ssl-one-year-adjustment-a...)。而在通知中亚洲诚信提到了 google 和上游的 CA。在这个过程中至少涉及到了 4 个不同的角色,云厂商,亚洲诚信,google 和 CA,我想问一下他们之间是什么关系,还有缩短的原因是什么?

Answer 1

CA负责签发证书，比如Digicert、Global Sign、Sectico等。
亚洲诚信也是一个比较大的CA，他会和很多上述CA合作，你可以买TrustAsia自家品牌签发的证书，也可以买上述CA品牌的，会比官网买便宜些。
阿里云、腾讯云这类的云厂商会跟这些专门提供证书服务的厂商合作，相当于指定供应商，你在阿里云控制台可以买证书，实际买的是上游证书厂商卖的证书，阿里云不参与签发过程，证书链中也不会体现阿里云的信息。

至于为什么缩短，应该是为了推自动化部署，推广ACME。

一些细节可以参考CA/B论坛的会议记录：
https://cabforum.org/2023/10/04/minutes-of-the-f2f-60-meeting...

Answer 2

主要是因为证书产商的要求，和所谓安全、协议、政策要求没有半毛钱关系
可以使用BT面板继续申请一年的证书的，当然也有脚本可以对3月的版本及时续签