由于 Apple、Microsoft、Firefox 、Google 等瀏覽器或操作系統(tǒng)開發(fā)商都表示不再信任02/09/01或之后發(fā)布的有效期超過 398 天的 TLS/SSL證書 ，因此所有 2020 年 9 月 1 日之后發(fā)行的新 TLS/SSL證書將僅具有最長有效期 13 個月（準確時間是 397 天）。這個規(guī)則實行兩年多以來，很多用戶已經適應了每年更新一次證書的操作。這種方式犧牲了一定的便捷性，但提高了SSL證書的安全性和可信度。

如果確定當前的網站是一個長期的項目，每年都需要SSL證書，建議用戶一次性申請多年的訂單，主要有如下幾個方面的原因：

1、企業(yè)級OV SSL證書在簽發(fā)之前，都有一個身份認證環(huán)節(jié)，并非隨時交錢隨時獲取證書。目前很多證書在續(xù)費的時候都需要再次驗證，因此會增加客戶配合身份認證的工作量。而如果您購買的是兩年，那么在第一年到期之前的一個月提取下一年證書，大多數(shù)證書都是可以免驗證直接簽發(fā)第二年SSL證書的。

2、省去每年采購的商務流程。如果申請一年的證書，到期之前就又要再做一次SSL證書的采購流程，尤其是對那些采購流程繁瑣復雜的單位，有時候SSL證書已經過期了，可能采購流程還沒走完。

3、一次性采購多年的SSL證書，CA機構會給予更多的折扣。這個可以有效期降低SSL證書的使用成本。