Sectigo 網誌
數碼信任的下一個時代：2026 年公鑰基礎設施（PKI）核心趨勢與預測
2026 年公鑰基礎設施（PKI）發展方向：自動化落地、後量子密碼（PQC）實質推進、供應商整合、AI 輔助證書生命週期管理（CLM）、託管服務供應商（MSP）業務增長、通行密鑰普及，以及 AI 模型簽名興起。
數碼信任的新時代已經到來，且發展速度極快。隨着各機構着手應對證書有效期縮短、抗量子密碼應用，以及覆蓋人員、設備、AI 模型的數碼身份規模爆發，2026 年將成為公鑰基礎設施（PKI）發展的關鍵之年。從自動化成為身份管理的基石，到託管服務供應商（MSP）升級為戰略合作夥伴，今年的趨勢標誌着企業規模化保障信任安全的方式將發生根本性轉變。下文將介紹具體的發展預判，以及為何主動採取應對措施已成為必選項。
預測 1：證書續期自動化將成為身份管理的核心組成部分
隨着面向人員用戶、設備、代碼、AI 模型的數碼身份總量持續激增，數碼證書正成為保障身份管理安全的唯一可擴展、密碼學層面可靠的解決方案。面對不斷演進的威脅，傳統依賴靜態密碼的方式，甚至新型多因素認證（MFA）手段都已不足以提供有效防護，這將推動各機構採用公鑰基礎設施（PKI）支撐的證書作為安全身份認證的新標杆。因此，實現覆蓋證書簽發到節奏不斷加快的續期周期全流程的數碼證書全生命週期自動化管理能力，將從戰術性 IT 職能轉變為企業身份與訪問管理（IAM）領域最核心的戰略性要素。這一轉變最終將幫助企業構建必要的密碼敏捷性，以抵禦高級攻擊，並為企業安全構建面向量子威脅的長期防護能力。
預測 2：2026 年 10 月 1 日將成為數碼證書故障引發大範圍互聯網異常的集中爆發節點
早在2026年10月1日當周，隨著一波3月簽發的6個月期SSL證書開始到期，預計會出現關於意外服務中斷的新聞報道。許多財富500強企業由於採用了完善的證書生命週期管理（CLM），或許能安然渡過這場風波、避免業務受影響，但對於規模較小的組織以及供應鏈下游的關鍵系統而言，情況會有所不同。擁有專業IT團隊的組織或許能在一小時內解決此類問題，而小型企業的故障恢復時間則無法預估。10月1日將再次敲響警鐘：更短的數碼證書有效期要求企業開展主動管理，否則就可能因服務故障這類負面事件登上新聞。
預測3：2026年將是後量子密碼學（PQC）落地行動之年
2024年，隨著NIST敲定基礎標準，行業開始重視PQC，PQC防護也開始在Apple iMessage、Cloudflare、Google Chrome等主流平台上悄然部署。2025年，企業不得不開始了解PQC。面對PQC遷移和數碼證書有效期縮短的雙重截止期限，90%的組織已撥付預算，並意識到前方任務艱巨：需要完成加密資產盤點並構建加密資產清單。2026年將是執行之年。隨著預算到位，加上3月將迎來第一個重要的數碼證書有效期截止節點，企業將從規劃階段轉向主動落地加密資產發現、PQC試點部署，以及實現密碼敏捷性所需的全流程自動化。
預測4：在數碼證書管理領域，託管服務提供商（MSP）將在保障財富500強以外的企業安全穩定運行方面發揮關鍵作用
隨著企業尋求整合供應商，MSP將成為單一對接窗口，將證書生命週期管理（CLM）與更廣泛的安全及風險解決方案整合。企業不再需要同時對接多個供應商來處理分散的問題，而是會將MSP視為戰略合作夥伴，在日益碎片化的安全環境中保障業務連續性與合規性。隨著數碼證書數量激增，加上證書最長有效期縮短，證書生命週期管理（CLM）將成為MSP快速增長的營收機會。
預測5：2026年PQC標準將走向成熟
到2026年底，預計所有主流數碼證書類型的PQC版本都將形成正式定義。IETF、CA/Browser Forum等標準組織正在推進標準化流程，其中SSL/TLS伺服器證書將是最關鍵（也最具爭議）的重點領域之一。凡是存在TLS握手的場景，PQC都將開始落地，使抗量子密鑰交換成為實現量子安全就緒的第一個實際步驟。傳統公鑰基礎設施（PKI）架構難以適配PQC的大密鑰尺寸，這也催生了新的公鑰基礎設施（PKI）架構提案，例如由Google和Cloudflare主導的“photosynthesis”架構，該架構旨在重塑數碼證書形態，並引入基於區塊鏈的存儲模式。
預測6：AI成為數碼證書管理領域的實用工具
2026年，AI將出現在證書生命週期管理（CLM）的相關場景中。預計將出現AI驅動的工具，幫助組織定位未知數碼證書、預測續期需求、簡化合規流程。隨著數碼證書數量增長、有效期縮短，這些效率提升能力將變得至關重要。
預測7：2026年行業將面臨一個問題：「這個AI模型是否經過簽名、是否可信？」
運行在邊緣側的小語言模型（SLM）大量普及，將催生對開始模型簽名 以保障AI組件的完整性。可以將其理解為：把用於防止代碼被篡改的代碼簽名理念，應用到另一個場景中，也就是SLM場景。這將大幅拓展證書生命週期管理（CLM）的用例範圍，使其不再局限於傳統Web基礎設施，成為管理AI模型數碼信任的核心引擎，最終推動基於公鑰基礎設施（PKI）的數碼身份成為強制性要求並加速普及。
預測8：安全廠商整合趨勢將持續
隨著數碼證書生命週期不斷縮短、後量子密碼（PQC）遷移迫在眉睫、自動化能力成為剛需，企業正在尋求能提供端到端身份與信任服務的更少供應商。預計會出現更多合併與收購交易，發生在公鑰基礎設施（PKI）、證書生命週期管理（CLM）及更廣泛的網絡安全服務商之間——這些廠商正爭相推出統一平台，為負荷過重的IT團隊簡化採購流程。解決方案體系的整合與合作夥伴生態的搭建將成為關鍵。
預測9：Passkey將快速普及，但落地過程難免出現失誤
隨著各國政府和科技巨頭推動無密碼認證，基於公鑰基礎設施（PKI）的Passkey發展勢頭正勁。預計2026年WebAuthn和FIDO標準將得到更廣泛的應用，尤其是在對大規模認證能力要求較高的B2C場景中。但這一進程仍面臨挑戰：雖然Passkey適配去中心化的消費者場景，但在企業環境中會與治理需求產生衝突。例如員工離職時的憑證註銷問題。如果缺乏成熟的生命週期管控機制，企業可能會在不合適的場景中部署Passkey，進而引發新的安全與運營難題。