Sectigo 博客
谷歌将 TLS 证书有效期缩短至47天，如何避免服务中断
TLS 证书的有效期原本超过一年，自谷歌2024年发布 Chromium 相关公告后，其有效期将调整为47天。这一举措推动证书管理走向自动化，提升安全水平，同时帮助企业为抗量子的未来做好准备。但更短的证书周期使得手动管理模式无法支撑规模化运维，提升了服务中断与合规失效的风险。Sectigo Certificate Manager 这类自动化证书生命周期管理（CLM）解决方案可提供面向未来的能力，支持在混合云与多云环境中规模化发现、续期和管理证书。
“数字证书多久会过期？”
这是一个常见问题，而如今这个问题有了新的答案。
2023年3月3日，谷歌的Chromium Projects宣布，计划将公共传输层安全（TLS）证书的最长有效期从398天缩短至47天。
首先需要明确，什么是TLS证书？它是安全套接层（SSL）的后继协议，核心作用包括对Web服务器进行身份认证，通过在浏览器与安全网站之间建立加密连接来保护在线通信等。
TLS证书过期会产生什么影响？过期证书还能正常工作吗？很遗憾，答案是否定的。一旦证书过期，网站将无法开展安全交易，可能导致员工无法访问业务关键数据，或是客户无法完成购买操作。
下文将介绍如何避免代价高昂的服务中断。
手动证书管理的挑战
如今各类组织需要管理的数字证书数量不断增长，通常可达数万张之多。证书有效期的缩短会进一步提升风险：如果未能及时续期，就可能发生数据泄露或服务中断。
手动证书管理可能导致证书配置错误和潜在的流程延迟。未按时续期证书会引发应用中断，造成代价高昂的停机，给客户或员工带来糟糕的使用体验。频繁的续期和域名验证周期还会加重IT部门的工作负担，占用原本可用于战略项目的资源。此外，手动管理方式不具备必要的跟踪能力，无法支撑可视化管理和运维效率提升。在证书有效期不断缩短的趋势下，手动管理模式将不具备可扩展性。
多云环境下的证书管理提升了复杂度
普通企业需要在复杂的混合云、多云环境中管理大量证书，证书导致服务中断的风险也随之升高。随着组织的数字生态不断扩张，手动流程的存在使得企业往往要等到应用发生中断时，才会发现某张SSL证书已经过期。
此外，TLS证书47天验证周期的规定，也体现出数字证书有效期整体缩短的行业趋势。IT部门每年至少需要对每张服务器证书完成四次续期和部署，让本就紧张的资源更加捉襟见肘。对于数十、数百甚至数千张数字证书而言，每年完成四次续期的手动管理模式不仅成本高昂，更是完全不具备可行性。
证书过期后如何修复？
发生证书导致的服务中断时，IT部门必须生成新的证书签名请求（CSR），选择适配业务需求的SSL证书，完成域名控制权验证（DCV），再将SSL证书安装到服务器上。但证书导致的服务中断也可能是一个预警信号，说明组织的手动TLS/SSL证书管理流程存在疏漏。企业应当实现证书管理自动化，避免此类中断再次发生。
Sectigo Certificate Manager（SCM）是一款自动化证书生命周期管理（CLM）解决方案，支持企业通过统一控制台发现、签发、续期和管理所有数字证书。SCM可帮助企业实现证书续期“设置后无需干预”，避免服务中断、减轻IT工作负担、防范数据泄露、规避合规违规问题，简化证书管理流程。SCM采用ACME等符合行业标准的协议，实现证书全生命周期的自动化管理。
SCM是一款 兼容多证书颁发机构（CA）的平台 ，组织可通过统一视图管理公网和私有证书。其具备的加密敏捷性可助力保护Web服务器和负载均衡安全、强化企业邮件安全、防护网络与移动设备、支撑零信任架构落地，同时管理加密密钥以保护云端敏感数据。它还可与我们的抗量子混合TLS/SSL证书搭配使用，支持抗量子算法。
面向未来的企业证书管理解决方案
谷歌提出的47天TLS证书有效期方案，凸显了采用自动化证书管理的重要性。Sectigo Certificate Manager为企业提供统一的综合平台，帮助企业轻松应对不断变化的安全环境，同时避免发生证书导致的服务中断。
了解更多关于SCM的信息 ，了解Sectigo如何帮助企业落地安全高效的证书管理方案。