Sectigo 網誌
2025 年核心預測（下）：為量子躍遷做好準備
隨着 2025 年到來，各類機構必須適應技術、安全與合規領域的變革性轉變。核心趨勢包括：為迎接後量子密碼時代，老舊技術堆疊將逐步淘汰；SSL/TLS 證書有效期將進一步縮短；證書吊銷政策將更加嚴格。這些變化要求機構採取主動策略、落實自動化方案並推進現代化升級，才能在不斷演變的數碼環境中維持安全與合規狀態。
技術創新的快速迭代，正促使各類機構重新思考自身的安全、合規與基礎設施建設方案。進入 2025 年，量子計算發展、標準演進與監管趨嚴的多重趨勢疊加，標誌着行業將進入深度變革與緊迫性同步提升的階段。
在本系列文章的第二部分《我們對新一年的預測》中，我們將深入探討三個將重塑數碼領域格局的關鍵趨勢：老舊技術堆疊的淘汰、SSL/TLS 證書最長有效期縮短，以及證書吊銷相關規則收緊。上述每一項發展態勢都凸顯了主動戰略規劃的必要性——在當前環境下，無所作為就可能面臨被淘汰的風險，機構需提前布局以保持領先。
老舊技術堆疊的逐步淘汰
2025 年，受適配後量子密碼（PQC）標準的需求驅動，老舊技術堆疊將開始走向淘汰。傳統系統通常依賴RSA、ECC 等密碼算法，難以集成新型 PQC 算法，這將導致這類系統被淘汰，或迫使企業對現有技術體系進行大規模重構。仍在使用過時基礎設施的機構，將不得不直面自身系統的局限性。為在量子時代保持安全與合規，機構必須立即行動，審慎規劃並落實遷移工作。這項遷移工作雖然存在挑戰，但對於構建面向未來的安全態勢至關重要。
SSL/TLS 證書最長有效期持續縮短
2025 年，包括CA/瀏覽器論壇在內的監管機構與標準制定機構預計將推出明確方案，把 SSL/TLS 證書的最長有效期縮短至 90 天以內。相關措施可能包含類似蘋果的提案的提案，該提案旨在逐步縮短公共 TLS 證書的最長有效期，最終達到到2028年實現47天有效期. 雖然證書有效期縮短的措施實際要到2026年初才會執行，但相關基礎工作將於2025年完成。這項舉措旨在透過提高證書更新頻率提升安全性，從而降低已洩露證書被長期使用的風險。
更嚴格的公開證書吊銷規則
2025年，我們將迎來針對公開證書吊銷的更嚴格規則，違規行為將面臨更嚴厲的處罰。為維護公鑰基礎設施（PKI）, 證書頒發機構（CA）的可信度與完整性，瀏覽器根儲存計劃將對證書頒發機構（CA）及其訂戶提出更嚴格的要求，以確保已洩露或錯誤簽發的證書能被及時吊銷。目前已洩露證書的吊銷時限為24至120小時，但2024年有大量CA未遵守該時限，當中不少是故意違規。2025年，明確的硬性規則將對未遵守時限的CA和訂戶施加嚴厲處罰，處罰措施可能包括縮短違規域名的證書最長有效期。要符合這些更嚴格的要求，自動化證書生命週期管理（CLM）工具將成為必備選項，藉此減少人為失誤、保障吊銷流程高效運作。
又一個分水嶺之年
2025年將成為數碼安全與基礎設施領域的分水嶺之年，在這一年，各類機構既要應對長期存在的挑戰，也要適應新興的行業範式。從推進遺留系統現代化以符合後量子密碼標準，到適配TLS證書有效期縮短、吊銷要求趨嚴帶來的營運模式轉變，相關工作的重要性前所未有。果斷行動的機構——投入自動化能力建設、升級過時系統、適配新標準——不僅能降低風險，還能在量子就緒時代佔據領先地位。隨着這些變革逐步落地，能夠兼顧前瞻布局與落地執行、平穩度過這一關鍵階段的機構，將獲得競爭優勢。