Sectigo 網誌
數碼安全的未來：47天證書生命週期時代正式來臨
CA/B 論壇通過將證書最長有效期定為47天，標誌着數碼安全領域的一次關鍵轉變。儘管此舉會帶來營運層面的挑戰，但能顯著強化線上信任、推動自動化部署，同時減少威脅暴露面。這項變動將推動各機構於未來四年內實現證書管理現代化、提升應變敏捷度，並樹立安全優先的理念。
CA/B 論壇經投票通過將證書最長有效期定為47天，是近年數碼安全業界最具影響力的變革之一。這項決策將對證書管理、安全實務，以及各機構建立互聯網信任體系的長遠發展路徑帶來深遠影響。儘管有關變動會帶來新的營運挑戰，但亦是強化線上安全的關鍵一步，可確保在威脅持續存在的環境下，數碼身份時刻保持可信與韌性。
CA/B 論壇有關證書有效期的規則演變
促成這項決策的過程相當漫長，其間經歷了大量討論、多方利益博弈，以及在安全性與落地可行性之間的不斷權衡。CA/Browser Forum（CA/瀏覽器論壇）是由證書頒發機構（CA），以及使用數碼證書的瀏覽器、作業系統和其他軟件供應商組成的聯盟，該組織長期以來一直探討 SSL/TLS 證書的最優有效期。過往，證書最長有效期一直逐步縮短：最初由最長3年調整為2年，及後再由2年調整為1年。每次縮短都遇到阻力，尤其是擔憂管理負擔增加的機構對此持反對態度。但隨着時間推移，縮短有效期帶來的安全效益始終大於營運層面的挑戰，令這類調整不單必要，更是必然會發生。
包括蘋果、谷歌、Mozilla 在內的瀏覽器廠商均大力支持縮短證書有效期，理由是面對新興安全威脅必須具備應變敏捷度。Sectigo 是唯一發起有關投票提案的證書頒發機構。最終投票並無反對票，反映整個業界已明確形成安全優先於便利的取向。
為何縮短證書有效期可提升安全性
縮短證書有效期的倡議近年獲得愈來愈多支持，尤其是安全研究人員及業界領袖反覆強調長有效期證書存在的風險。當證書長期維持有效，攻擊者便有更充裕的時間窗口，利用已泄露的密鑰、過時的加密算法，以及那些本可透過續期周期修復的漏洞。 更短的證書有效期會迫使機構更頻繁地更新加密密鑰，縮短潛在威脅的暴露時間，確保安全基礎設施維持最新狀態。
研究亦顯示，SSL證書擁有權與域名控制確實存在脫節的普遍傾向，不法分子可利用有關脫節發動潛在攻擊。縮短SSL證書的最長有效期可縮小這個攻擊窗口。
業界反響與自動化推進
投票通過後，真正的落地工作才剛剛展開。尚未採用自動化方案的機構需要加快部署證書生命週期管理（CLM）工具。在以往的有效期限制下還可勉強維持的人手續期流程，在47天的周期下將完全無法持續。未能及時適配的機構將面對服務中斷、合規失效以及安全態勢減弱的風險。從多方面來看，這一變化都是推動行業現代化的催化劑——促使整個行業向自動化、更完善的密鑰管理以及更精簡的安全流程方向發展。
47天證書政策對未來的影響
對於數碼安全行業而言，這一決議是一個重要轉折點。它凸顯了一個現實：在網絡威脅快速演變的時代，靜態安全措施已不足以應對風險。敏捷性和主動風險管理必須成為現代安全策略的核心。證書頒發機構（CA）、安全團隊和IT管理員都需要重新審視自身的工作方式，確保其基礎設施能夠應對更高頻次的證書續期需求，同時保持營運效率。
除技術層面的影響外，這一轉變也反映出全行業正普遍向安全優先的思維模式轉變。過去支持更長證書有效期的理由通常是出於便利性，但便利性已不能再作為安全決策的首要驅動因素。採用更短的證書有效期，是對當前安全風險極高這一現實的正視。互聯網信任建立在底層基礎設施的完整性與安全性之上，本次投票的通過進一步鞏固了這一基礎。
前進的道路並非沒有阻礙。各機構需要在自動化、人員培訓和流程優化方面投入大量資源。證書頒發機構（CA）需要在過渡階段為客戶提供支援，提供適應這一新規所需的工具和資源。此外，和此前歷次縮短證書有效期的調整一樣，未來幾年業內也將持續討論如何細化和完善這類政策。
批准47天的證書生命週期，不僅僅是一次技術層面的變更，更是數碼安全發展進程中一個具有標誌性意義的節點。它明確傳遞了全行業致力於降低風險、提升敏捷性、構建更具韌性的互聯網的決心。儘管挑戰依然存在，但這一決議帶來的長期收益將遠大於初期實施的阻礙，也進一步印證了在連接程度日益提升的世界中，安全必須始終放在首位的原則。