Sectigo 網誌
為何47天有效期的SSL/TLS證書可成為推動密碼敏捷性的動力
SSL/TLS證書已不再只是技術細節，如今已成為密碼敏捷性的戰略驅動因素。到2029年，證書有效期將縮短至僅47天，各類機構必須採用自動化、證書可見性與生命週期管理方案，才能保障安全。這一轉變疊加量子計算即將帶來的影響，迫使管理層將證書敏捷性視為核心業務優先事項，以此保障韌性、合規性與後量子時代的就緒能力。
儘管密碼學是企業安全各領域的基礎支撐，但長期以來一直由IT與安全團隊在後台低調管理。密碼學基於數學算法、協議與計算方法實現數據安全，毫無疑問屬於技術範疇，但其影響具備戰略屬性。
密碼學是機構內信任、合規與風險管理的底層支撐，SSL/TLS證書是密碼學最直觀的應用場景之一。每一張證書都包含公開密鑰，其簽發、續期與過期流程均受密碼學標準約束。隨着量子計算時代日益臨近，C級管理層與董事會需要認識到：實現密碼敏捷性是做好業務風險管理、滿足監管合規要求、保障營運韌性的關鍵驅動力。構建密碼敏捷性的一個可行抓手是證書敏捷性，它會倒逼機構對密碼資產的管理方式進行現代化升級。
現代化轉型壓力
我方聯合全球研究機構Omdia發佈的《密碼敏捷性現狀報告》顯示，各類機構正面臨前所未有的密碼系統現代化壓力。推動這一轉變的主要因素有兩個：
- 到2029年，SSL/TLS證書有效期將縮短至47天
- 量子計算帶來的威脅日益迫近
儘管CISO與IT負責人對這些技術變革已有充分認知，但報告顯示高層的參與度存在令人擔憂的缺口，該缺口可能危及業務連續性與長期韌性。
證書是密碼敏捷性的催化劑
更短的證書有效期是推動密碼敏捷性落地的強制驅動因素。由於需要高頻續期，這類證書會倒逼機構完成以下工作：
- 盤點自身的密碼資產
- 實現證書生命週期管理（CLM）自動化
- 提升對密碼技術應用場景與應用方式的可見性
- 跨團隊協調配合，避免出現服務中斷與配置錯誤
換言之，高效管理證書是實現密碼高效管理的切入點。
可見性缺口屬於業務風險
我們的研究發現：
- 僅28%的機構擁有完整的證書清單
- 僅13%的機構對自身能追蹤所有證書（包括未授權或影子證書）極有信心
這種可見性不足 意味著許多機構處於盲目狀態，甚至不知道自身的加密資產位於何處，更無從知曉這些資產的脆弱程度。在IT團隊看來，這可能只是技術層面的疏漏，但實際上這屬於業務風險。證書相關的故障可能導致服務中斷、合規失效以及聲譽受損。
到2026年3月，SSL/TLS證書的有效期將縮短一半，僅剩200天——這要求IT團隊每六個月就要更新一次證書，證書續期管理的營運負擔將大幅增加。到2029年，證書的續期頻率將變為每月一次。令人擔憂的是，只有不到五分之一的機構認為自己已經「做好充分準備」，能夠應對每月一次的續期工作。
面向管理層的戰略機遇
短期證書為企業高管層切實參與加密戰略提供了獨特契機。將證書敏捷性列為業務優先事項，機構可實現以下目標：
- 降低服務中斷與合規違規的風險
- 為後量子密碼學（Post-Quantum Cryptography，PQC）遷移奠定基礎
- 強化安全、IT與運維部門之間的跨職能協作
- 建立相應治理框架，例如加密卓越中心（CryptoCOE）
歸根結底，加密敏捷性始於證書敏捷性，而證書敏捷性始於高管層的認知與投入。具備前瞻視野的機構應將SSL/TLS證書及其不斷縮短的有效期管理工作，視為構建未來安全防護所需的加密敏捷性的契機。
想要獲取完整數據、深度洞見與建議？
了解各機構在加密敏捷性、證書管理及後量子密碼學（PQC）準備工作上的進展與不足。