哪些因素决定了合适的 SSL 到期日期？

Question

购买 SSL 证书时，哪些因素决定了您获得该证书的有效期为多少个月/年？它是任意的，还是在某些情况下一个学期的长度更合适？

Answer 1

确切的时间跨度基本上是任意的，但有一点让证书过期。证书的有效期越长，您一直在更新它的管理负担就越小，但缺点是攻击者有更长的时间尝试在密钥更改之前对其进行暴力破解。这就是证书过期的意义所在。是不断更改密钥，以便攻击者没有无限的时间来破解它。根 CA 通常具有最长的生命周期。CA 不能颁发有效期超过其自身有效期的证书。

大多数公司都有关于 SSL 证书使用的指南，以及证书的有效期。但它大多是任意的。更短的生命周期 =“更安全”。