Sectigo 博客
2024 年预测：没有任何组织能免于数字证书有效期缩短带来的挑战
数字证书的有效期将持续缩短。随着主流网页浏览器不断缩减数字证书的有效期，企业在替换这类核心安全要素时将面临棘手难题。长期被忽视的安全基础逻辑将发生颠覆性变化，企业必须为此做好准备。
各企业正准备迎接 2024 年的一场重大变革，这场变革将冲击其数字安全协议的根基。目前多类数字证书的最长允许有效期正在不断缩短，且这一趋势将会延续，因为行业机构已愈发认可：有效期更短的证书从根本上安全性更高。未来一年，企业将在自动化解决方案上投入大量资源，以应对即将到来的最长有效期缩减要求。支撑各类数字流程与数字环境运行的证书，其允许的有效期持续缩短，企业要跟上随之而来的、频次更高的证书更换节奏，将面临重大挑战。
即将落地的一项举措是，各大根证书存储计划将推动 TLS 证书的最长有效期缩减至 90 天。Google Chrome 已在其携手共进网站上明确表示计划强制推行这一缩减要求。各组织需要升级自身流程与系统，以适配这类有效期更短的新证书，这将成为其面临的一项挑战。证书有效期即将进一步缩短，这要求企业采取主动、自动化的应对方式，推动其重新评估并调整安全基础体系，以适应持续变化的安全格局。
本开篇内容未说明证书有效期缩短这一基本事实。
数字证书的发展演变
长期以来，数字证书始终是在线安全的基石，支撑着互联网上的安全通信与数据传输。这类证书由证书颁发机构（CA）签发，用于认证 Web 服务器身份，确保用户连接的是合法、安全的平台。然而当前证书领域格局正在快速变化，短期证书成为新常态，企业必须直面这一现实：其所有关键证书的有效期都将大幅缩短。
传统的人工证书管理方式可能会危及组织的数字业务正常运行，因为人工流程根本不足以应对短期凭证的管理与续期工作。证书有效期越短，安全性越高：出现问题证书、密钥被盗或其他安全问题的风险窗口会更短。同时，生产环境中证书轮换速度加快，也能让系统具备更强的加密敏捷性。
但有效期更短的证书也要求更高频次的续期操作，如果续期未能按时、正确完成，系统、应用或功能可能直接中断，或是运行异常。这会导致服务中断、营收损失、违反 SLA、发生数据泄露、客户满意度下降等问题。
浏览器牵头推进
这场即将到来的变革，背后的核心驱动力是主流网页浏览器为提升在线安全所采取的协同行动。Chrome 提出的相关提案引领了行业内的协同努力，目的是落实更严格的管控措施，更快响应新型威胁，其他主流网页浏览器大概率也会推行类似政策。尽管这一举措的出发点无疑是强化网络安全，但它带来的连锁效应将促使企业重构其全企业范围的证书管理策略。
证书是安全体系的核心组成部分，一旦新政策生效，证书替换工作的难度会显著提升，因此实现及时、顺畅的证书替换至关重要。企业遭遇措手不及的状况并非危言耸听，这是摆在眼前的严峻现实，要求相关方立刻重视并开展战略规划。
有效期缩短的趋势
除了浏览器推动证书续期频次提升外，其他行业动态也表明证书有效期缩短已成为网络安全领域的普遍趋势。2023 年正式实施的 S/MIME（安全/多用途互联网邮件扩展）基线要求首次对这类证书的有效期作出限制，规定其最长有效期为 2 年或 3 年；后续相关工作预计将把所有 S/MIME 证书的最长有效期统一限制为 2 年，无例外情况。同样，各大根证书计划正将根证书的有效期限制为 15 年，同时已针对超期根证书制定了废弃计划，且这些根证书计划已明确表态，最终希望将根证书的最长有效期缩减至 7 年。
这体现出行业已普遍认可缩短证书有效期的价值，并在主动采取措施推动这一目标落地。
这些行业动态呼应了缩短数字证书生命周期以应对新兴威胁、构建更安全网络环境的大趋势，其中90天证书生命周期的提案已将这一议题推至每家企业的董事会层面。
不必恐慌，做好准备！
停止恐慌，着手准备。
目前90天证书的落地时间仍不明确，但这一调整势在必行，唯一的悬念只是何时落地。如此大规模的变更不应仓促应对，而企业当前正拥有充分准备的窗口期。
企业需要采取的措施，与适配398天证书的合规操作完全一致：
- 发现/可见性： 全面梳理网络内所有证书的部署位置。
- 自动化： 通过告警、续期和部署功能实现全生命周期自动化管理。
- 责任机制： 明确证书归属，落实证书全生命周期的管理责任。
- 政策与流程： 通过自助服务工具简化证书申请与审批流程。
数字证书有效期的调整要求企业采取主动应对策略，重新评估自身网络安全方案，加固防御体系以应对即将到来的挑战。
这一调整是否会落地没有任何疑问，完全确定。
协作共建安全未来
面对这一即将到来的调整，企业、证书颁发机构（CA）和网页浏览器开发商之间的协作至关重要。顺畅的沟通渠道是应对数字证书有效期缩短带来的挑战的核心基础。建议企业主动与自身对接的公有证书颁发机构（CA）保持沟通，及时了解政策变更、行业最佳实践以及可平滑过渡的潜在解决方案。
战略规划与未来适配
以战略性思路应对短期证书普及趋势的企业，将更有能力在全组织范围内维持网络弹性。成功的策略不仅需要制定全面的证书替换方案，还要让安全措施具备面向未来的适配能力，以应对网络安全领域的后续变化。主动采取措施，例如部署证书续期自动化方案、及时跟进新兴技术动态，可帮助企业抢占先机。
Sectigo提供专为数字证书生命周期管理打造的通用平台，可通过单一界面为各类规模的企业提供全量证书运维的完整可见性。Sectigo Certificate Manager可与主流技术厂商的产品集成，能够发现任意组织网络内的所有公有或私有证书，帮助企业规避网络攻击和服务中断的影响。
归根结底，无法观测的对象就无法管理；随着证书有效期缩短、后量子加密时代临近，具备密码敏捷性、随时可落地面向未来的解决方案，其重要性达到了前所未有的高度。
成长机遇
数字环境始终处于演进之中，企业必须适应网络安全领域的变化趋势，才能保护自身资产、维持客户信任。通过采取主动、协作的应对方式，企业不仅能顺利应对这些挑战，还能实现能力升级，将这种底层规则的变动从威胁转化为数字时代下实现成长、提升韧性的机遇。
整个12月我们都在梳理2024年的行业趋势与预测，欢迎阅读我们此前发布的2024年预测.