Chúng tôi muốn thông báo cho bạn về một thay đổi sắp tới và giải thích ý nghĩa của nó đối với bạn.

Vào ngày 24 tháng 2 năm 2026, các CA (Tổ chức cấp chứng chỉ) sẽ bắt đầu cấp chứng chỉ TLS/SSL với thời hạn hiệu lực tối đa là 199 ngày (giảm từ 397 ngày).

Thay đổi về thời hạn hiệu lực ngắn hơn này là yêu cầu chung của toàn ngành, được quy định bởi các yêu cầu cơ bản mới của CA/Browser Forum.
Mục tiêu là để cải thiện bảo mật bằng cách hạn chế tác động của các khóa bị xâm phạm và cho phép cập nhật mã hóa nhanh hơn khi các mối đe dọa và tiêu chuẩn phát triển.

Ngày bắt đầu áp dụng quy định đối với CA:

• DigiCert - 24 tháng 2 năm 2026
• Sectigo - 12 tháng 3 năm 2026
• MuaSSL.com / SSL Corp - 10 tháng 3 năm 2026

Hai cách xử lý chứng chỉ ngắn hạn

Cách 1. Cấp lại chứng chỉ thủ công

Bạn có thể tiếp tục mua các đơn hàng như hiện tại (ví dụ: sản phẩm 1 năm hoặc 2 năm), bạn chỉ cần cấp lại và cài đặt lại chứng chỉ (không mất thêm phí) sau mỗi sáu tháng.
Nếu bạn chọn tùy chọn này, hãy đảm bảo rằng thông báo gia hạn đã được thiết lập/kích hoạt trong tài khoản của bạn.

Cách 2. Chuyển sang tự động hóa

Bạn có thể sử dụng tự động hóa để xử lý việc cấp lại chứng chỉ, nhờ đó bạn có thể thiết lập chứng chỉ SSL và không cần phải lo lắng về việc đó nữa.

Hiện tại, chúng tôi có sẵn chứng chỉ SSL dựa trên ACME dành cho nhãn MuaSSL.com

Và chúng tôi đang nghiên cứu các giải pháp bổ sung sẽ sớm ra mắt.

Những lưu ý khác

Tác động đến yêu cầu đặt hàng chứng chỉ API:

Kể từ ngày hết hạn, các yêu cầu cấp chứng chỉ API mới có thời hạn hiệu lực (tính bằng tháng) lớn hơn 199 ngày sẽ tiếp tục cung cấp đơn đặt hàng với thời hạn hiệu lực được yêu cầu, nhưng chứng chỉ sẽ bị giới hạn trong 199 ngày.
Thay đổi này nhằm mục đích ngăn ngừa các lỗi không mong muốn và đảm bảo các yêu cầu TLS/SSL công khai của bạn được xử lý thành công.

Hãy đảm bảo sử dụng tham số phản hồi chi tiết "getOrderStatus" để theo dõi sự khác biệt về thời hạn hết hạn giữa đơn đặt hàng và chứng chỉ.

Tác động đến xác thực tổ chức và tên miền (DigiCert):

Vì DigiCert cho phép bạn sử dụng lại tên miền đã được xác thực mà không cần kiểm tra DCV bổ sung, nên vào ngày 24 tháng 2, thời gian sử dụng lại sẽ được rút ngắn từ 397 ngày xuống còn 199 ngày.

Vào ngày 24 tháng 2, thời gian sử dụng lại xác thực tổ chức OV sẽ được rút ngắn từ 825 ngày xuống còn 397 ngày.