国密SSL证书的有效期可以是多久？

核心一句话

国密SM2 SSL证书不受CA/B论坛200天规则限制（CA/B只约束国际RSA/ECC公网信任证书）。 国内合规CA（CFCA、GDCA、沃通vTrus、BJCA等）主流对外签发：1年（365天），部分渠道可申请2年、3年；CA业务规则上限一般是5年，但市面上很少直接卖5年国密SSL网站证书，大多只开放到1/2/3年套餐。

⚠️ 区分两个东西：

• 网站HTTPS国密SSL（TLCP）：商用，主流1年；

• 自建私有CA、内网国密证书：你自己根CA说了算，5年、10年都可以。

对比一下你前面关心的

• 普通公网RSA/ECC SSL：2026.3.15之后单张最长200天，以后还会缩到100、47天

• 国密SM2 SSL：单张证书可以是1年、2年、3年，不用频繁200天重签，这是它最大优势之一

但是有两个坑

1. 密评/等保项目建议优先选1年期：很多密评测评机构默认偏好1年，太长周期会被质询密钥管理风险；

2. 双证书部署场景：RSA那半边依然是200天，只有SM2国密那张是长期。

补充

免费国密证书（比如BJCA免费国密ACME）很多是90天，这是厂商免费策略，不是法规强制要求。