ปรับอายุ TLS / SSL Certificates เหลือสูงสุด 199 วัน

SSL/TLS Certificate กำลังเปลี่ยนครั้งใหญ่ จาก 398 วัน → 199 วัน → เหลือเพียง 47 วันในอนาคต  

ข้อสรุปแบบย่อ

การสั่งซื้อ ระยะสัญญายังคงเป็น ระยะเวลา 1 ปี ส่งผลให้การสั่งซื้อ 1 ปี จะต้องออก Certificate จำนวน 2 รอบ โดยแต่ละรอบมีอายุการใช้งานไม่เกิน 199 วัน (Reissue ก่อน Certificate ใบแรกหมดอายุ ประมาณ 30 วัน )  

ภาพรวมการเปลี่ยนแปลง

อุตสาหกรรม SSL/TLS ทั่วโลกกำลัง ลดอายุ Certificate ลงอย่างต่อเนื่อง  

จากเดิม : 398 วัน → 199 วัน → 100 วัน → 47 วัน ( ในอนาคต )   

เป็นมาตรฐานจาก CA/Browser Forum เพื่อเพิ่มความปลอดภัยโดยรวม  

Timeline สำคัญของผู้ให้บริการ

DigiCert

โดยตั้งแต่วันที่ 24 กุมภาพันธ์ 2026 DigiCert จะเริ่มบังคับใช้นโยบายใหม่ โดยกำหนดให้ใบรับรอง TLS/SSL Certificates มีอายุการใช้งานสูงสุด 199 วัน จากเดิมที่สามารถใช้งานได้นานถึง 398 วัน  

Sectigo

โดยตั้งแต่วันที่ 13 มีนาคม 2026 Sectigo จะเริ่มบังคับใช้นโยบายใหม่ โดยกำหนดให้ใบรับรอง TLS/SSL Certificates มีอายุการใช้งานสูงสุด 199 วัน จากเดิมที่สามารถใช้งานได้นานถึง 398 วัน

การเปลี่ยนแปลงนี้ไม่ได้เกิดขึ้นเฉพาะ Sectigo และ DigiCert เท่านั้น แต่เป็นข้อกำหนดระดับอุตสาหกรรม ตามมาตรฐานของ CA/Browser Forum ซึ่งมีเป้าหมายเพื่อยกระดับความปลอดภัยของเว็บไซต์ทั่วโลก

ทำไมต้องลดอายุ Certificate

ลดความเสี่ยงหาก Private Key ถูกขโมย    

ลดการใช้ข้อมูลเก่าที่ไม่ปลอดภัย  

เพิ่มความสามารถในการ Patch ช่องโหว่เร็วขึ้น  

ลดปัญหา CRL / OCSP ที่ไม่เสถียร  

เรื่องสำคัญ : Reissue vs Renewal

Reissue

ออก cert ใหม่ ภายใต้สัญญาเดิม (1 ปี )  

ไม่มีค่าใช้จ่ายเพิ่ม

Renewal

ซื้อใหม่ หลังหมดสัญญา  

คำแนะนำสำหรับองค์กร

หากองค์กรต้องการ SSL/TLS Certificate ที่มีอายุการใช้งานยาวกว่า 199 วัน ควรวางแผนสั่งซื้อและดำเนินการยืนยันข้อมูลล่วงหน้าก่อนถึงกำหนด เพื่อหลีกเลี่ยงผลกระทบต่อการให้บริการเว็บไซต์

หากท่านมีข้อสงสัย หรือคำถามใดๆ สามารถติดต่อทางเราผ่านช่องทางต่างๆ เพื่อสอบถามข้อมูลได้เลยนะคะ

ทั้งนี้ ทางเรามีแผนที่จะนำระบบ Automation มาให้บริการ เพื่อรองรับเรื่องระยะเวลาของ SSL/TLS certificate ที่ลดลง ติดตามเราผ่านช่องทางต่างๆ เพื่อรับข่าวสารที่เกี่ยวข้องได้เลยเช่นกันค่ะ