サーバー証明書の有効期間の変遷

CA/Browser Forum – Baseline Requirements 公開ページ
Baseline Requirements Documents (SSL/TLS Server Certificates) – CAB Forum

2011/11
2015/04
2017/03
2018/03
2019/08
2020/03
2020/07
2020/09

2011/11

2011/11/22に、Baseline Requirements v.1.0が公開される。2012/07/01から有効化。

サーバー証明書の有効期間
2015/03/31までは、有効期間は60か月。
2015/04/01以降は、有効期間は39か月。

9.4 Validity Period
Certificates issued after the Effective Date MUST have a Validity Period no greater than 60 months.
Except as provided for below, Certificates issued after 1 April 2015 MUST have a Validity Period no greater than 39 months.
Beyond 1 April 2015, CAs MAY continue to issue Certificates with a Validity Period greater than 39 months but not greater than 60 months provided that the CA documents that the Certificate is for a system or software that:
(a) was in use prior to the Effective Date;
(b) is currently in use by either the Applicant or a substantial number of Relying Parties;
(c) fails to operate if the Validity Period is shorter than 60 months;
(d) does not contain known security risks to Relying Parties; and
(e) is difficult to patch or replace without substantial economic outlay.
Baseline_Requirements_V1.pdf

（日本語訳）

9.4 有効期間
発効日以降に発行される証明書は、60か月を超えない有効期間を有しなければならない。
以下に規定する場合を除き、2015 年 4 月 1 日以降に発行される証明書は、有効期間を39か月以下にしなければならない。
2015 年 4 月 1 日以降も、CAは、証明書が以下のシステムまたはソフトウェアに対応することを証明することを条件に、有効期間が39か月を超え60か月以下の証明書を発行することができる。
(a) 発効日前に使用されていたものであること。
(b) 申請者または相当数の依拠当事者によって現在使用されている。
(c) 有効期間が60か月より短い場合、動作しない。
(d) 依拠当事者にとって既知のセキュリティリスクを含んでいないこと。
(e) 相当な経済的支出なしに、パッチや交換が困難であること。

2015/04

2015/04/01以降、DV および OV 証明書の最大有効期間が39か月となる。

2017/03

CA/Browser Forumで、Ballot 185 は、DV および OV 証明書の最大有効期間を39か月から 825日 (約27か月) に短縮するというフォーラムメンバー間のコンセンサスが示された。この投票はそのコンセンサスを反映し、DV および OV 証明書の審査データの再利用の最大期間を39か月から27か月に短縮する。

Ballot 193 – 825-day Certificate Lifetimes

2018/03

2018/03/01より、DV および OV 証明書の最大有効期間が39か月から 825日 (約27か月) に短縮される。

BR-1.4.4-redlined.pdf

2019/08

CA/Browser Forumで、GoogleがTLSサーバー証明書の有効期間を最大825日（2年3カ月）から397日（13カ月）に短縮するようBaseline Requirementsの改訂を提案した。早ければ2020年4月以降に更新する証明書から適用を求める内容であった。認証局の賛成票が三分の二以上ないと、可決しないが、反対票が多く達せず、可決しなかった。

Ballot SC22 – Reduce Certificate Lifetimes (v2)

米グーグルがHTTPS証明書の有効期間1年短縮を提案、認証局は反論 | 日経クロステック（xTECH）