| 2020 年起 | 主流浏览器推动 398 天上限（公开信任 TLS 证书） |
|---|---|
| 后续计划 | CA/Browser Forum 已通过分阶段缩短计划（200 天、100 天直至更短），具体生效时间以官方公告为准 |
| 内网 PKI | 不受公开政策约束，但同类趋势同样适用（一年以内常见） |
| 校验影响 | notBefore/notAfter 参与校验，客户端时间偏差会直接导致失败 |
查看有效期与剩余天数
查看有效期与剩余天数
openssl x509 -in cert.pem -noout -startdate -enddate
openssl x509 -in cert.pem -noout -checkend 2592000 # 30 天内到期时返回非 0有效期缩短后手工续期不现实：签发与部署需要流水线化（ACME 或内部 CA API）。