SSL 凭证有效期缩短至 199 天 – 网站管理者需要注意的重要更新

全球 SSL/TLS 凭证行业近期推出一项重要变更,将影响所有使用 SSL Certificate(SSL 凭证) 为网站提供 HTTPS 加密 的网站管理者。

2026 年 2 月 24 日 起,新签发的公用 SSL 凭证 最长有效期将由原来的 397 天缩短至 199 天。此变更适用于所有凭证类型,包括 DV(Domain Validation)域名验证凭证、OV(Organization Validation)企业验证凭证、EV(Extended Validation)扩展验证凭证,以及 Wildcard 凭证Multi-Domain SSL(多域名 SSL)凭证

此政策由浏览器厂商及凭证机构共同推动,旨在进一步提升互联网的 SSL encryption(SSL 加密)安全性

为何 SSL 凭证有效期缩短至 199 天?

缩短凭证有效期可提高整体网络安全性。透过更频繁的凭证更新及验证,可降低过时加密技术的风险,并减少凭证被盗用或遭入侵后的潜在影响。

主要 SSL 凭证供应商,包括 DigiCertSectigoGlobalSign,均已按照行业标准采纳此政策。

对网站管理者而言,这意味着 SSL 凭证将需要 大约每 6 至 7 个月更新一次

哪些 SSL 凭证会受影响?

新的 199 天有效期规定适用于大部分常见的 SSL 凭证,包括:

  • DV SSL 凭证(域名验证)
  • OV SSL 凭证(企业身份验证)
  • EV SSL 凭证(最高信任等级)
  • Wildcard SSL 凭证(保护无限子网域)
  • Multi-Domain SSL 凭证 / SAN 凭证(同时保护多个网站)

若您需要购买 SSL 凭证(Buy SSL Certificate) 来保护网站,未来凭证的更新周期将会较以往更频繁。

对网站管理者有什么影响?

由于 SSL 凭证有效期缩短,网站管理者需要更加注意凭证的到期时间,确保能够及时更新,以避免网站出现安全警告或服务中断。

透过妥善管理 SSL 凭证,可以确保网站持续提供安全的 HTTPS 加密连线,保护用户资料并维持网站可信度。

Nethub 如何协助客户

Nethub 提供完整的 SSL 凭证解决方案,协助企业为网站建立安全的 HTTPS 环境并有效管理凭证周期。

我们提供的服务包括:

  • 协助客户 购买 SSL 凭证
  • 支援 DV、OV 及 EV 凭证
  • Wildcard SSL 凭证(保护无限子网域)
  • Multi-Domain SSL 凭证(保护多个网站)
  • SSL 凭证安装及设定支援
  • 凭证到期提醒及管理服务

我们与全球主要凭证机构合作,包括 DigiCertSectigoGlobalSign,为客户提供可靠的 SSL 凭证服务。

即将推出 SSL 凭证自动化管理方案

随着 199 天 SSL 凭证有效期政策的实施,企业需要更频繁地管理及更新凭证。为协助客户简化凭证管理流程,Nethub 正在开发 SSL 凭证自动化管理方案

此方案将可自动处理多项凭证管理工作,包括:

  • SSL 凭证自动签发与更新
  • 自动安装 SSL 凭证
  • 凭证到期监察与提醒
  • 支援 Wildcard SSL 及 Multi-Domain SSL 凭证 管理

透过此自动化系统,企业可以更轻松地维持网站的 HTTPS 加密安全,同时减少管理 DV、OV、EV 凭证 的工作量。

更多详情将于稍后公布。对于需要管理多个网站或经常 购买 SSL 凭证 的客户,此服务将带来极大便利。

需要协助吗?

如果您对 SSL 凭证 199 天有效期政策有任何疑问,或需要协助 购买、安装或管理 SSL 凭证,欢迎向我们的客户服务主任查询。

我们乐意协助您确保网站持续提供安全可靠的 HTTPS 加密服务

停止使用 Whois 电邮验证

Whois 查询是域名验证 (DV) 的常用方法。证书颁发机构 (CA) 如 DigiCert 会使用这些数据来验证域名以签发证书。然而,这个方法已变得不可靠,CA/B 论坛决定使用更严格的域名验证方式。

从 2025年1月8日 开始,DigiCert 将停止手动进行 WHOIS 查询来取得域名联络资料以进行域名验证。而 2025年5月8日后将不再支援 Whois 查询作为域名验证方式。

建议客户在申请 SSL 证书过程中使用其他域名验证方式。

Google Chrome 将在 2024-10-31 后停止信任 Entrust 和 AffirmTrust 签发的 TLS 证书

Google Chrome 将在 2024-10-31 后停止信任 Entrust 和 AffirmTrust 签发的 TLS 证书。 此项更新将在 Chrome 127 及更高版本中生效。

预设情况下,通过以下 Entrust 根证书(其最早的签发证书时间戳记(SCT)日期在 2024-10-31 之后)来进行验证的 TLS 伺服器证书将不受信任。

  • CN=Entrust Root Certification Authority – EC1,OU=See www.entrust.net/legal-terms+OU=(c) 2012 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=Entrust Root Certification Authority – G2,OU=See www.entrust.net/legal-terms+OU=(c) 2009 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=Entrust.net Certification Authority (2048),OU=www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)+OU=(c) 1999 Entrust.net Limited,O=Entrust.net
  • CN=Entrust Root Certification Authority,OU=www.entrust.net/CPS is incorporated by reference+OU=(c) 2006 Entrust, Inc.,O=Entrust, Inc.,C=US
  • CN=Entrust Root Certification Authority – G4,OU=See www.entrust.net/legal-terms+OU=(c) 2015 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=AffirmTrust Commercial,O=AffirmTrust,C=US
  • CN=AffirmTrust Networking,O=AffirmTrust,C=US
  • CN=AffirmTrust Premium,O=AffirmTrust,C=US
  • CN=AffirmTrust Premium ECC,O=AffirmTrust,C=US

建议网站管理员尽快转用其他受信任的证书颁发机构,例如 Sectigo、DigiCert、GeoTrust、Thawte、RapidSSL、GlobalSign。 。 更多详情可以参看 Google 的文章:https://security.googleblog.com/2024/06/sustaining-digital-certificate-security.html

Digicert SSL 证书组合涵盖年期的更新

为了打造一个更简洁且、更人性化的的购物环境,DigiCert 将于2023-10-31 起不再提供 4-6年的 SSL 证书组合,这适用于 SSL/TLS 证书和 VMC 证书。但是 DigiCert 仍会提供1-3年的 SSL 证书组合。

在 2023-10-31 之前已购买 4-6 年 SSL 证书组合的现有客户,他们可仍然保留该 SSL证书组合所覆盖的年期。

当这些客户需要续用 SSL 证书的时候,他们可以选择续用 1-3年的 SSL 证书组合。


为了打造一个更简洁且、更人性化的的购物环境,DigiCert 将于2023-10-31 起不再提供 4-6年的 SSL 证书组合,这适用于 SSL/TLS 证书和 VMC 证书。但是 DigiCert 仍会提供1-3年的 SSL 证书组合。

在 2023-10-31 之前已购买 4-6 年 SSL 证书组合的现有客户,他们可仍然保留该 SSL证书组合所覆盖的年期。

当这些客户需要续用 SSL 证书的时候,他们可以选择续用 1-3年的 SSL 证书组合。

组织验证 (OV) 程式码签章证书的新要求

CA/B 论坛将会于 2023-06-01 开始所推行一项重要更新,目的是增强式码签章证书的安全性,并防止恶意软件窃取密钥。

为符合CA/B 论坛的新要求,自 2023-04-23 开始,所有 SSL 证书品牌将不会支援以软件方式签发组织验证 (OV) 程式码签章证书。相反,密钥及程式码签章证书将会安装并储存在符合安全性要求的硬体 Token (USB) 或硬体安全模组 (HSM) 之内。

Nethub 届时将会协助客户购买 / 续用附带硬体 Token (USB) 的程式码签章证书,所以客户不需要担心此项更新。

推出全新商店易系统3.0

Nethub推出全新的网上商店系统 – 商店易系统 3.0,提供更方便易用的操作界面,并加强了搜寻引擎优化(SEO) 的功能。它也支援平板电脑和智能手机 (响应式网页设计)、会员系统、多国语言等等。
使用此网上商店系统,客户需要申请网页寄存服务以及额外缴付每月HK$120,详情请向我们的客户服务主任查询。

两年期 SSL 证书将会淘汰

自 2020-08-19 开始,全球所有 SSL/TLS 品牌都不会提供年期为两年的 SSL/TLS 数码证书。这是因为由于行业的要求,主要浏览器 (包括 Safari、Chrome、Firefox) 都将会不信任任何于 2020-08-30 后发出年期为两年的 SSL/TLS 数码证书。

因此,SSL/TLS 证书的最大年期将会是一年。

对于常购买/续用两年 SSL/TLS 证书的客户来说,其影响是他们将需要每年都进行证书验证及再次安装 SSL/TLS 证书,而不是每两年进行一次证书验证及安装。

购买/续用 SSL/TLS 证书时,你仍然可以选择支付2年的费用。但是 SSL/TLS 证书的年期将变为1年 + 1年。一方面,你可以节省2年内两次付款的管理成本。另一方面,这意味着你需要分别进行2次验证和证书安装 (每年1次)。

每年进行验证和证书安装也将适用于3、4、5年的购买/续期。
3年 = 1年 + 1年 + 1年 (3年内进行3次验证和安装)
4年 = 1年 + 1年 + 1年 + 1年 (4年内进行4次验证和安装)
5年 = 1年 + 1年 + 1年 + 1年 + 1年 (5年内进行5次验证和安装)

我们可以为更长年期提供优惠的价钱。如果你有兴趣购买/续用 SSL/TLS 证书超过两年,详情请联络我们。

Comodo CA 重新命名为 Sectigo

Comodo CA 是全球最大的商业认证机构 (CA) 之一,也是网络安全解决方案的领导者,今天宣布该公司将重新命名为Sectigo。该公司旨在消除市场中的品牌混淆,更好地代表其解决方案的方向。

Nethub 荣获 “e世代品牌大奖2017” 颁发 “最佳域名及云端寄存” 奖

e-zone为香港 No.1 最佳消费者电子产品杂志,而 “e 世代品牌大奖” 由香港经济日报举办,是香港规模最大,至具代表的的 IT 界盛事之一,广为业界认同。得奖公司由公众人士投票及专业评审团共同选出,评审团包括业界领袖,专业协会,学术专家及传媒编辑。

Nethub 荣获 “最佳域名及云端寄存” 奖,我们藉此感谢客户和合作伙伴的肯定和支持。

有关 “e-世代品牌大奖” 详情,请浏览e-zone网页 http://ebrandawards.hk/

推出全新网站易系统2.0

Nethub推出全新的DIY网站系统2.0,支援平板电脑和智能手机,网页更漂亮,安装此网站系统的只需额外缴付每月HK$60,详情请向我们的客户服务主任查询。

网页寄存计划已经升级

Nethub已为个人网页寄存改名为基本网页寄存,并大幅升级基本网页寄存计划和商业网页寄存计划。 现在储存空间和每月资料流量达50GB-2000GB,电邮帐户达10-500,能支援小公司至大企业的各种用途。

推出全新商店易系统2.0

Nethub推出全新的网上商店系统2.0,支援平板电脑和智能手机,亦支援商店功能如优惠券,幻灯片模式相片播放,产品比较功能,安装此网上商店系统的只需额外缴付每月HK$120,详情请向我们的客户服务主任查询。

推出Hyper-V VPS伺服器

为提供多元化及可扩展性的虚拟化解决方案,Nethub除了提供Odin Virtuozzo Windows VPS和OpenVZ Linux VPS,现在亦提供Hyper-V Windows VPS伺服器,为客户提供更多VPS产品选择。

PHP 7.0.0已经发布,并且Nethub商业寄存和VPS寄存服务现在率先支援PHP 7

于2015年12月3日PHP开发团队宣布PHP 7.0.0正式可以使用。网汇在线作为PHP.NET的香港区官方镜像网站,现已于商业寄存和VPS寄存服务率先支援PHP 7,是香港首间支援PHP 7的寄存供应商。

本次发布标志着新的PHP 7系列的开始,PHP 7.0.0配备了一个Zend引擎的新版本,无数的改进和新功能,如:

  • 性能改进: PHP 7 比PHP 5.6 快达两倍
  • 显著减少记忆体使用量
  • Abstract Syntax Tree (AST)
  • Consistent 64-bit support
  • Improved Exception hierarchy
  • Many fatal errors converted to Exceptions
  • Secure random number generator
  • Removed old and unsupported SAPIs and extensions
  • The null coalescing operator (??)
  • Return and Scalar Type Declarations
  • Anonymous Classes
  • Zero cost asserts

Nethub首度推出全面的SSL数码证书代购服务

Nethub首度推出全面的SSL数码证书代购服务,售价低至9折。 所售卖的SSL数码证书授权品牌涵盖了全世界SSL网站数量的65%,包括Symantec SSL、Geotrust SSL、Thawte SSL、RapidSSL、Comodo SSL证书,超过40多种SSL。

SSL是一种加密连线技术,使用 SSL 的安全性较佳。 这种技术可降低资讯被第三方拦截或误用的风险,让许多网站访客在提供付款或密码等个人资讯时倍感安心。

Nethub正式成为MariaDB香港区官方镜像伺服器

网汇在线已正式成为MariaDB香港区官方镜像伺服器,此镜像是香港区的第一个镜像伺服器。

在2008年甲骨文收购了MySQL,数年后有将MySQL关闭开源码的潜在风险,因此很多企业均改为使用MariaDB取代了MySQL。

MariaDB数据库管理系统是MySQL的一个分支,意在按GNU GPL 授权许可维持自由使用,MariaDB完全兼容MySQL,使之能成为MySQL的代替品。

Linux VPS计划全面升级

Linux VPS计划已经全面升级,储存空间及记忆体都得到大幅度提高,并且增设2个高用量计划以迎合更多客户需要,最高配置达1000GB硬碟及16GB记忆体,详情请向我们的客户服务主任查询。

全新 .hk 年费

Nethub已调低 .hk 域名的价格,年费只需要HK$160/年起,详情请向我们的客户服务主任查询。

推出全新商店易系统

Nethub推出全新的网上商店系统,提供新的网上商店功能,如优惠券、幻灯片模式相片播放、产品比较功能,安装此网上商店系统的只需缴付一次性HK$800,详情请向我们的客户服务主任查询。

推出全新网站易系统

为迎合初级使用者需要,现推出全新DIY网站系统,无需月费租用,HK$500即可建成网站,详情请向我们的客户服务主任查询。

农历新年办公时间

祝大家新年快乐,事事顺利!农历新年期间,网汇将于以下日期暂停办公:

农历新年假期 : 2011年2月3日 (年初一) 至 2011年2月7日 (年初五)

网汇在线有限公司谨祝各位亲爱的客户财源广进,万事如意,心想事成。

网汇在线有限公司仝人敬贺

推出商店易系统

为迎合巿场需求,现推出网上商店系统,无需月费租用,HK$800即可建成网上商店,详情请向我们的客户服务主任查询。

全港首创!! 先开通,后付款,高质素服务给你100%的信心

为了让客户对我们的高质素网页寄存服务更有信心,现在客户可以先开通服务使用,满意后才付款。

申请步骤:填写网上申请表并提交所需文件后,服务立即开通。
不满意不收费:如果对我们的服务有任何不满意,无须缴付任何费用。

条款:
1. 只限香港客户申请。客户填写网上申请表时必须注明”参与先开通,后付款特别推广”。
2. 商业客户须提交有效商业登记证副本,个人客户须提交身份证副本。
3. 客户如要注册新域名,我们会提供一个暂时性的域名以供使用。待客户付款后即可完成新域名注册程序。(网汇在线有限公司并不保证该域名于付款后一定能成功注册)
4. 服务开通后,客户必须于15天内全数付款,否则服务将被暂停或取消。
5. 此推广活动只适用网页寄存基本计划,VPS伺服器寄存基本计划,增值服务并不适用。
6. 网汇在线有限公司保留对此推广活动的一切最终解释权及决定权。

商业网页寄存推广月

为了让更多的客户可以体验到商业网页寄存的高速、稳定、无与论比的服务质素,从即日起至10月31日,凡成功申请任何商业网页寄存计划的客户都会即时获得$100的现金回赠。机会难逢,欲购从速。

与HKDNR合作为慈善团体提供免费域名及免费网页寄存服务

Nethub与HKDNR合作推出“.hk传爱心 为社群”计划,为了激励社会企业及相关机构善用互联网优势,但凡合资格的机构/组织,均可获豁免2年“.hk”新域名注册费、电邮及网页寄存服务月费,从而达致低成本、高效益来推动社会企业发展。

此项目的主要对像为慈善团体,和参予发展社会企业的非牟利组织及其附属机构。对于这些以本地社群为服务对象的社会企业,有了“.hk”域名而建立的网站,不但方便即时发布资讯,加强互动和沟通,更以“.hk”域名突显‘香港’网上身份,加强本土文化的特色及认受性、更易凝聚网上爱心力量及投入感。藉着‘一站式’的免费二年服务,使参与社会企业的成员达致低成本、高效益及持续发展的优势。

推广期至2008年9月30日,请即行动,把握机会建立您的香港网上形象。

获豁免的服务包括:
新域名注册费 – .hk / .org.hk / .组织.hk
免费网页寄存计划
基本网页寄存 Windows 平台所有计划
基本网页寄存 Linux 平台所有计划
商业网页寄存计划 Windows 平台所有计划
商业网页寄存计划 Linux 平台所有计划

欲参予的机构可下载申请表格及提名信,填妥后传真至2622 2302或电邮至 enquiry@nethub.com.hk

推出VPS服务

网汇在线正式推出VPS伺服器寄存服务。重量级的伺服器配置、低廉的价钱、高质素的服务,为你打造高效的虚拟伺服器平台,费用只是由每月$180起,详情请参看Linux VPS及Windows VPS。

推出网站易系统

为迎合巿场需求,现推出网站易系统,无需额外月费,HK$500即可建成网站,详情请向我们的客户服务主任查询。

SWsoft更名为Parallels

SWsoft作为系统自动化、操作系统虚拟化和桌面虚拟化方面的业界领袖,宣布采用 “Parallels” 作为新的公司名称。公司同时还揭示了新的市场战略 —— “优化计算”,新的其战略目标致力于为个人用户、企业用户及服务商用户提供业内最全面的跨平台虚拟化和自动化软件组合服务。

全面进攻网上广告

踏入2008年,网汇在线全面进攻网上广告。网汇在线斥资巨额广告推广费,伙拍雅虎香港等知名网上媒体,大力宣传高质素的网页寄存服务。

I.T.杂志广告

网汇在线选择了全港销量第一的IT杂志e-Zone作为长期合作伙伴,第一轮的杂志广告将从今天起在e-Zone刊登。以后,所有客户都可以透过e-Zone去获得我们的最新动向。

电讯管理局PNETS牌照

今天,网汇在线正式通过香港电讯管理局的审批,获发PNETS牌照。我们的PNETS牌照号码是: 1377。这确立了网汇在线在香港经营网页寄存及其他国际增值电信服务的合法性。

香港域名注册有限公司(HKDNR)合作伙伴

为了更迅速地为客户处理有关.hk尾的域名申请及其他事宜,网汇在线正式成为香港域名注册有限公司(HKDNR)的合作伙伴。从此,客户亦可透过我们的网站获悉香港域名注册有限公司(HKDNR)的最新动向。

网汇在线网站正式投入使用

筹备多时的网汇在线网站正式投入使用。配合全港首创的免费网页寄存计划、优质的基本及商业网页寄存计划,我们一定能牵起香港网页寄存业的新一页。 凭着”高质素”的产品及服务,我们相信”用心去做”的网页寄存一定能够得到越来越多的客户支持。

SWsoft认证合作伙伴

为了提供最优质的网页寄存服务,网汇在线不但选用了Dell Xeon伺服器,在伺服器控制软件上我们更选用了SWsoft的Plesk系列产品。为了能够提供完善的技术支援服务,网汇在线今天正式通过SWsoft的认证,成为SWsoft的认证合作伙伴。

Microsoft微软网页寄存合作伙伴

今天,网汇在线正式加入Microsoft的网页寄存合作伙伴计划。Microsoft会透过此合作计划定期向各伙伴发送网页寄存的最新发展及最新技术。透过此合作计划,我们将会掌握Windows伺服器最新的寄存技术,向用户提供优质、稳定的服务。