Sectigo 博客

今年早些时候 Sectigo 与 F5 宣布合作时，目标十分明确：将自动化证书生命周期管理（CLM）能力直接嵌入 F5 环境，让团队无需再手动跟进证书续期，可放心确保基础设施始终使用有效证书。双方的合作从支持 F5 Application Delivery and Security Platform (ADSP) 起步，为企业提供了在本地、混合、云及边缘部署环境中自动签发、部署和续期证书的方案。

现在双方的合作范围进一步扩大。随着 Sectigo Orchestration Gateway (SOG) 的推出，Sectigo Certificate Manager (SCM) 客户可以将同等的自动化能力拓展到 F5 Distributed Cloud——这是 F5 的原生于 SaaS 的解决方案，用于为多云和边缘环境中的应用与 API 提供安全防护和交付能力。

PDF 文件是官方文档的首选数字资源：合同、商业协议、法律文件，甚至 HR 表单。这种文件格式全称为便携式文档格式（Portable Document Format），由 Adobe 开发，现已纳入 ISO（国际标准化组织）标准。它因其通用性和易用性而备受青睐。

国际标准化组织）。它凭借多功能性和易用性而受到青睐。
无论是企业、团队还是独立专业人士使用，PDF 通常都需要签名以验证身份或表示批准。这些场景需要电子签名，可以通过专业工具或 PDF 编辑器添加到文件中。

并非所有签名方法都提供相同级别的防篡改能力，不同解决方案在安全性和易用性方面也各有差异。常见的方式从基础电子签名到基于证书的数字签名不等。

对于需要强保护的文档，基于证书的数字签名提供了最安全的选择。它们使用文档签名证书来帮助验证签名者身份，并显示 PDF 在签名后是否被更改。

继续阅读，了解数字签名如何为 PDF 增加信任，以及密码学保护如何帮助保障敏感文档的安全。

随着证书数量增长、生命周期缩短，传统自动化方式已无法满足规模化需求。Sectigo Orchestration Gateway (SOG) 以统一的编排层替代零散的脚本与连接器，可在混合及多云环境中实现端到端自动化、集中管控，以及安全、策略驱动的证书生命周期管理（CLM）。

许多中小企业以为，只有服务器崩溃或网站无法加载时才会发生服务中断。事实上，您的站点可能保持在线，但对客户而言仍然等于不可用——SSL/TLS 证书过期时就会出现这种情况。访客大概率会看到浏览器警告，提示该站点不可信：

“您的连接不是私密连接。”

“此站点不安全。”

“您的信息可能存在风险。”

这意味着客户体验在开始之前就已经失败。浏览器警告会让您的数字门店从用户购买、预订或互动的场所，变成驱使用户离开的理由。对中小企业而言，过期证书带来的不只是技术层面的服务中断，更是对信任、品牌和收入的打击。

业务影响会快速累积。对中小企业来说，停机每分钟造成的损失可达 140 美元至 1700 美元不等，相关损失来自收入流失、生产效率下降以及故障恢复所消耗的时间。

SSL（安全套接层），也就是如今更准确的 TLS（传输层安全），是一项用于加密网站与访客之间交互的数据、同时验证网站身份的技术。随着小型组织规模增长，SSL/TLS 证书的累积速度往往快于团队的感知。绝大多数时候，这些证书在后台静默发挥作用——直到某张证书过期，破坏信任，将常规的访问行为变成一个警告信号。

8月1日的万维网日提醒我们：安全、可靠的网络依赖于多数人从未接触过的技术。每一次HTTPS连接、经认证的软件下载、受保护的数字身份，都依托于在幕后运行的基础设施。

在线体验的便利与安全并非偶然实现。它们依赖于一套相互关联的技术，用于验证身份、保护敏感信息，帮助用户放心使用网站、应用程序和设备。

如果缺少这套信任基础设施，用户和组织将面临更高的数据窃取、身份冒充、软件篡改、不可信连接以及证书相关故障风险。

公钥基础设施（PKI）和数字证书可为网页浏览、在线购物、经认证的软件下载、安全电子邮件等活动提供保护。随着网络环境日趋复杂，万维网日为我们提供了一个适时的契机，让人们认识到这些看不见的技术，以及它们在持续保障数字交互可信、安全方面发挥的作用。

8月1日是万维网日，该纪念日旨在让公众认识到万维网对人类沟通、工作、消费及信息获取方式的深刻变革。设立这一纪念日，也鼓励我们回顾万维网自诞生早期至今的发展历程，了解那些在幕后支撑数字交互可信、可用的各类技术。

这类技术中有许多对日常用户而言是无感知的。数字证书可对网站、应用、设备及其他数字身份进行认证，同时助力敏感通信的加密。证书自动化通过发现证书、简化签发流程、监控证书状态并在到期前完成续期，为这套信任基础设施提供支撑。

随着数字环境规模持续扩张、证书有效期不断缩短，这类幕后自动化对于预防服务中断、保障现代网络的可信、可用与安全正变得愈发重要。

公钥密码学依靠数学算法生成密钥对：用于加密消息的公钥，以及用于解密消息的私钥，确保只有指定接收方能够读取消息内容。RSA、DSA 和 ECC 是当前应用最广泛的算法，三者在性能、速度和安全性方面各有优势。

RSA 是三者中诞生最早的算法，应用广泛，以稳健性著称；ECC 则能以更短的密钥长度提供更高的加密强度，非常适合算力有限的设备。DSA 得到美国联邦政府认可，在签名和验证流程中均具备较高效率。这些加密机制的强度是安全网页浏览（TLS/SSL）所用数字证书及各类数字身份应用的安全基础。

随着量子计算的快速发展，研究人员正在开发新型后量子加密方法，以应对未来会导致当前加密算法失效的安全威胁。

• 默克尔树证书（MTC）是一种拟议的新型证书格式，旨在让后量子认证在公共互联网上具备实用可行性。
• MTC 支持 Web 服务器向浏览器提供轻量证书，实现更精简的握手流程。
• 通过将透明度机制直接嵌入证书签发流程，MTC 让证书日志记录与可见性成为互联网信任体系的内置组成部分，而非独立的安全流程。

X.509 证书是基于获得广泛认可的国际 X.509 标准的数字证书。了解其重要性、工作原理及更多相关内容。