《2025年密碼敏捷性現狀報告》：企業如何為後量子密碼時代做好準備

在現代計算歷史上，支撐全球數碼安全的密碼體系首次需要進行徹底的替換升級。曾經遙不可及的預測，如今已變成快速逼近的現實。這份由 Sectigo 與 Omdia 合作開展的《2025年密碼敏捷性現狀報告》，是目前呈現企業應對這項重大變革所處準備階段最清晰的調研概覽。

從證書有效期持續縮短，到量子計算帶來的迫在眉睫的威脅，企業在密碼基礎設施的管理與安全防護方面正面對一場高風險的變革。報告結論十分明確：密碼敏捷性必須成為企業的核心要務，才能在新時代立足。

甚麼是密碼敏捷性？為何它至關重要？

密碼敏捷性指的是快速發現、管理、替換和調整包括證書、加密算法在內的密碼資產，以回應不斷演變的安全威脅的能力。

兩大緊迫因素共同作用，使得密碼敏捷性成為企業必備能力：

1. SSL/TLS 證書有效期不斷縮短，將從現時的398天壓縮至2029年的僅47天。
2. 2030年前需完成向後量子密碼體系的遷移。

兩大因素的疊加要求企業採用全新的管理模式：將自動化、可視化和持續的密碼適配能力融入企業的安全架構體系。我們推薦的方案是：自動化的證書生命週期管理（CLM）。

證書有效期持續縮短：密碼敏捷性優先級提升的首個預警信號

由2026年3月15日起，公網 SSL/TLS 證書的最長允許有效期將縮短至200天，將它們置於6個月續期節奏，到2029年將降至僅47天，適用於月度續期計劃。這意味著：

• 12倍更多續期操作
• 12倍更多工作量
• 12倍觸發服務中斷的風險

報告顯示：

• 96%的機構擔憂證書有效期縮短對其業務造成的影響。
• 只有不到五分之一（19%）的企業 能夠從容應對月度證書續期工作。
• 僅28%的企業 擁有完整的證書資產清單。
• 同時，僅有13%的企業 有信心追蹤到違規或影子證書。

相關運維壓力十分嚴峻：到2029年，如果不落地自動化機制，證書續期工作量將增至當前的12倍，對應的風險、人工投入也將同步升至12倍。

為什麼人工證書管理是你無法承擔的風險

隨着證書有效期不斷縮短，IT與安全團隊的負擔呈指數級增長。該報告顯示：

• 僅53% 的企業實現了證書續期自動化。
• 三分之一（33%）的企業實現了證書部署自動化，其餘三分之二的企業仍採用人工方式部署證書。僅有32% 的企業實現了域名控制驗證（DCV）自動化。

這意味着多數企業仍依賴人工流程，而在當前環境下，哪怕僅一張證書過期，就可能導致服務中斷、合規不符、營收損失，這種依賴人工的模式無疑是危險的賭注。

密碼敏捷性建設始於自動化

該報告最值得關注的結論之一是：90%的企業意識到，為應對更短證書有效期所做的準備工作，與後量子密碼（PQC）就緒工作存在高度重合。也就是說，當前投入建設自動化與證書生命週期管理（CLM）——這是證書敏捷性的核心基礎——也將為未來的密碼敏捷性築牢根基。

然而，儘管企業已經理解證書敏捷性與實現密碼敏捷性之間的關聯，但在實際推進落地時仍然停滯不前：

• 僅5% 的企業實現了全流程自動化的證書管理。
• 57% 的企業表示，路線圖上存在其他優先級更高的事項，是阻礙其落地自動化的重要乃至核心障礙。
• 高達95% 的企業仍至少部分依賴人工流程——這類企業要麼正計劃提升自動化水平，要麼仍在評估自身的建設方案。

這反映企業在認知與實際執行之間存在危險的脫節。

量子威脅已迫在眉睫

數碼證書有效期調整的截止日期已迫在眉睫，這一調整有充分依據。儘管量子計算的大規模落地看起來尚需數年，但它已經對當前的數碼安全帶來不少隱患。

量子電腦可在數年內破解當前的加密數據，攻擊者對此心知肚明。這就是為什麼「先竊取、後解密」（Harvest Now, Decrypt Later，HNDL）攻擊（即攻擊者現時竊取並存儲加密數據，待日後技術成熟後再解密）的攻擊活動已經出現。量子計算技術成熟後，將能夠破解RSA與ECC算法——目前絕大多數數碼數據都依賴這兩類算法提供保護。NIST計劃在2030年棄用這兩類算法，到2035年將全面禁止其使用。

• 60% 的企業對HNDL攻擊表示「非常擔憂或極度擔憂」。
• 92%預計將在2-3年內加大對後量子密碼學（PQC）的投入。
• 但僅有14%的機構已對易受量子攻擊的系統完成全面評估。

風險真實存在，時間十分緊迫。

Y2K問題與Q-Day對比

量子計算常被拿來與Y2K問題做類比，這一議題不容輕視。向後量子密碼學（PQC）的遷移過程與Y2K問題的應對邏輯相似：兩者都需要企業主動開展全範圍的協調工作，以應對迫在眉睫的系統性技術變革。正如當年為避免發生重大故障，Y2K問題要求對程式碼、系統及依賴項進行全面排查，PQC遷移同樣需要完成覆蓋企業全層級的營運轉型，涉及基礎設施、工具鏈、治理機制以及跨團隊協作等各個方面。

僅僅替換加密算法是不夠的；企業必須重新審視密碼技術的集成、管理和擴縮容方式，核心優先級包括：與現有平台的集成能力（58%的受訪者關注）、實施便捷性（55%）、自動化能力選項（49%）。兩次技術變革的應對經驗均顯示，成功的關鍵在於將其視為IT、安全部門和業務管理層的共同責任，通過審慎、協調的步驟推進工作，而非採取臨時抱佛腳的應急修補方式。

Y2K問題帶來的經驗十分明確：提前在資產可見性、自動化能力和跨團隊協作方面投入的企業，將更具韌性地順利完成PQC遷移；而拖延應對的企業，則可能在需求變得緊迫時陷入準備不足的困境。

透過密碼學卓越中心（CCOE）彌補能力差距

該報告指出，密碼體系現代化需要建立集中化的應變機制。隨着複雜度不斷提升，各機構需要建立密碼學卓越中心來協調跨團隊、跨工具、跨基礎設施的相關工作。

據Gartner統計：到2028年，已建立CryptoCOE的機構，其PQC遷移成本將比未建立該機制的機構低50%。若缺乏集中化策略，密碼體系轉型工作將面臨碎片化、混亂低效的風險。

未來發展路徑

《加密敏捷性現狀報告》傳遞的信息十分明確：

• 截止日期正在快速臨近，當證書續期周期開始縮短時，人工證書管理方式將無法支撐規模需求。
• 後量子密碼（PQC）當下已是戰略優先級事項，而非未來才需要考慮的工作。
• 自動化是降低風險、壓縮成本、減少複雜性的最有效手段。

加密敏捷性建設是一個長期過程，但第一步沒有任何商量餘地：立即落地自動化。這不僅能幫助您的組織做好應對未來47天證書有效期的準備，還能構建起在量子時代生存所需的韌性能力。

想要獲取完整數據、洞見與建議？

了解各類組織在加密敏捷性、證書管理和PQC準備工作方面的進展與不足。

補充資源
透過以下補充資源，深入了解《加密敏捷性現狀報告》的研究發現：

• 網絡研討會：加密敏捷性現狀（PQC專題），2025年9月2日。註冊此處.
• 網絡研討會：加密敏捷性現狀（證書專題），2025年9月30日。註冊此處.
• Podcast：Root Causes 520：IT團隊對有效期47天的證書準備程度如何？
• Podcast： Root Causes 521：企業的PQC準備程度如何？（上）
• Podcast： Root Causes 522：企業的PQC準備程度如何？（下）
• 新聞稿： 可存取此處.

相關文章：

《根源剖析》第119期：什麼是加密敏捷性？

自動化部署進入倒數：SSL/TLS 證書200天有效期新规生效不足一年

「先截獲、後解密」攻擊及其與量子威脅的關聯