CA/Browser Forum 于2025年4月11日通过的 SC-081v3 投票按签发日期规定了时间表：2026年3月15日之前为 398 天；自2026年3月15日起为 200 天；自2027年3月15日起为 100 天；自2029年3月15日起为 47 天。域名验证数据的复用期依次为 200 天、100 天，自2029年3月15日起只有 10 天；组织身份数据为 398 天。有效期计算包含首尾两端，多出一秒也按一整天计算。
历史：2012年有效期上限定为 60 个月，随后依次缩短为 39 个月（2015年）、825 天（2018年）和 398 天（2020年9月，Apple 率先强制执行）。推动因素是更快的密钥轮换、更快清除有问题的验证结果，以及降低吊销的重要性。
实际影响：每年手动续期一次已经行不通，需要使用 ACME 或厂商 API。Let's Encrypt 计划于2027年2月10日把默认的 classic 证书配置文件从 90 天缩短到 64 天，并于2028年2月16日缩短到 45 天。证书有效期计算器可以显示某个签发日期适用的上限。