服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 45天过渡针对由 Google Public CA 签发的 Google 托管公开证书，公告使用的是逐步切换，并未宣布所有证书已在10月14日同步改完。
- 现有90天证书仍保持90天有效期，直到下一次续期；不能从公告日期重新计算一个45天到期日。
- EDGE_CACHE 范围的证书有效期为30天；Let's Encrypt 签发的证书为90天，不能都按45天处理。
- 自动签发与续期仍由 Certificate Manager 管理，无需为这次过渡手动改配置；公开受信任的 Google 托管证书默认有效期也不能自行更改。
这次变化改变了什么
Google 的10月14日发布说明把这项变化列为 Certificate Manager 更新：Google Public CA 签发的托管公开 SSL 证书逐步由90天转为45天，以更频繁的证书轮换提升负载均衡器的安全性。
对云平台、SRE和域名负责人，直接结论是保留现有自动管理流程。Google 明确说这次过渡不需要人工介入或配置变更，Certificate Manager 会继续管理签发与续期。是否已经拿到45天的新证书，应看自己的实际证书，不能仅凭公告日期判断。
先看签发方，再看证书范围
Certificate Manager 支持 Google Public CA 和 Let's Encrypt CA，默认由 Public CA 签发 Google 托管证书。
文档也说明，在 Public CA 无法为某个域名签发证书时，例如域名的 CAA 记录明确禁止该 CA，服务可能回退到 Let's Encrypt。因此，只看到“Google 托管”还不足以确定有效期，签发方也要分清。
除 EDGE_CACHE 外，托管公开证书的默认有效期会因签发 CA 而为45天或90天：Public CA 正在从90天逐步转向45天，Let's Encrypt 仍为90天。EDGE_CACHE 则是单独的30天例外，不能把45天套到这个范围。
这些数字描述的是不同类别的有效期，并不表示用户可以在证书设置中任意选择30、45或90天。Google 文档明确说明，公开受信任的 Google 托管证书不能更改默认有效期。
现有90天证书不会从公告日起重算
核心组件文档明确保留了存量规则：现有90天证书在下一次续期前仍按90天有效期有效。公告没有要求提前截短它们，也没有给所有项目指定同一个切换时刻。证书有效期与服务安排续期的具体时间，也不是同一个概念。
假设一张由 Public CA 签发的 Google 托管公开证书当前是90天有效期，且不属于 EDGE_CACHE。看到10月14日公告后，团队仍应保留现有证书的真实有效期，不把到期记录改成“公告后45天”。
下一次续期后，再按新证书记录确认结果。逐步过渡也不能被解读为每个项目必定在同一轮续期完成切换。
按文档分类做只读核对
核对重点是将证书类型、签发方、适用范围和实际有效期对应起来。无需为本次过渡主动触发换证；先按官方文档的分类梳理现有证书记录。
确认对象是 Google 托管证书还是自行管理的证书，并区分公开证书与来自 CA Service 的私有证书。
对 Google 托管公开证书，核对实际签发方是 Public CA 还是 Let's Encrypt，并确认是否属于 EDGE_CACHE 范围。
记录当前证书的实际有效期，分别保留存量90天、Let's Encrypt 90天和 EDGE_CACHE 30天的适用边界。
保留现有自动签发与续期配置；之后出现续期证书时，以新证书的真实有效期更新记录，不预填一个未经确认的45天结果。
自行管理和私有证书另按各自流程处理
自行管理的证书由用户从外部 CA 获取、配置并续期。Google 文档要求这类证书由用户手动签发和续期，不能因为本次公告提到“自动管理”，就把自己的外部证书续期责任交给 Certificate Manager。
Google 托管私有证书来自 CA Service，与本次 Public CA 公开证书过渡是不同范围。核心组件文档中的证书签发配置可以为这条私有 CA 路径指定签发、过期等参数；它不构成公开受信任托管证书可以自选90天有效期的依据。先区分公开与私有，再判断该参考哪一条管理规则。
资料来源
常见问题
45天有效期是否代表一定到第45天才续期？
不能这样推断。有效期是证书的有效时段，续期由 Certificate Manager 自动管理；这两份来源没有给出适用于每张证书的固定续期日或提前续期天数。
需要自己为每次自动续期生成新的私钥吗？
不需要因本次过渡手动生成。核心组件文档说明，新的 Google 托管证书在签发或续期时，Certificate Manager 会使用新生成的私钥。自行管理证书的密钥与续期责任仍属于用户自己的流程。
原来用 DNS 授权，需要改成负载均衡器授权吗？
本次公告没有提出这种迁移要求，并明确无需为过渡改配置。文档列有 DNS 授权和负载均衡器授权两种域名授权方式；不能仅因有效期缩短就自行更换原有授权方式。
能否据此确定某个国家或所有项目已经切换完成？
不能。来源只说明逐步过渡，没有给出按国家或项目的完成名单，也没有公布统一完成时间。某张证书的实际情况应以该证书记录为准。
更频繁的续期是否会带来新的费用？
这次发布说明没有宣布收费变化，也没有说明费用如何随这次有效期调整变化。不能据续期更频繁就推断新增收费或免费，具体成本仍需依据适用的官方价格与合同条件确认。