63位密碼事件凸顯自動化在企業公鑰基礎設施（PKI）中的作用

行業公鑰基礎設施（PKI）專家近期發現了一項缺陷在常用EJBCA CA工具的證書生成實務中發現了一項缺陷，該缺陷會導致序列號僅具備63位熵，不符合公鑰證書指引要求的64位。以淺白說法解釋這個問題：公共證書頒發機構（CA）理應生成64位密鑰，卻會捨棄結果為負數的密鑰值，從實際層面來看，這直接將可用密鑰空間縮減了一半。

據估算，以此方式錯誤簽發的證書數量達數百萬張。目前該事件該事件仍在發展中，GoDaddy的一位代表已表示，公司計劃在30天內替換所有此類證書——據估算GoDaddy涉及的證書數量超過12000張。其他證書頒發機構的應對措施仍在陸續公佈。（披露：Sectigo旗下Sectigo、Comodo、PositiveSSL、InstantSSL及EnterpriseSSL品牌均無此類錯誤簽發的有效證書。)

企業可能面對的其中一項後果，是需要在相關證書頒發機構（CA）吊銷這些證書之前，極速替換來自一個或多個CA的大量證書。此類事件會為企業帶來問題，因為它們會在緊迫的時間內增加大量突發工作負載，還會引入額外的服務中斷與技術故障風險。

此類事件凸顯了證書營運中自動化的價值。自動化能力可在極少人手干預的情況下，實現大量證書的持續正確維護、吊銷與替換。當然，即使企業沒有遇到突發的證書管理危機，證書自動化的優勢依然存在；而當這類危機真的出現時，自動化可以成為應急的關鍵能力。

自動化證書管理 應用可協助實現：

• 證書發現。 透過爬取網絡、發現證書並為其分類，企業可排查及處置存在安全風險、不合規的證書。
• 證書替換. 必要時，自動化功能可快速、無誤地替換不合規證書，僅需極少人手介入。
• 證書續期。 針對距離到期不足90天的證書，自動化功能可直接完成續期而非執行替換操作，將原證書剩餘有效期累加至新證書，確保新證書部署證書到位的同時不損失已付費的證書時長。實際上，該自動化功能可持續管理證書續期，避免出現服務中斷。
• 可視化管理。 自動化系統可透過報告或儀表板展示證書相關數據，幫助IT團隊掌握所管理證書的全貌，確保證書配置正確、可用。