在證書生命週期管理中落實可執行的智能體 AI

數碼信任領域 AI 應用的落地瓶頸

絕大多數 AI 工作流程都遵循大眾熟悉的模式：查詢、分析、給出建議。這種模式能解決可見性問題，但無法覆蓋執行環節。

在證書營運工作中，執行環節就是實際操作：簽發、續期、吊銷、審批。一旦這些操作出現延遲，就會產生隱蔽風險，企業會在毫無察覺的情況下遭遇證書過期，繼而引發業務中斷和合規問題。

這就造成了斷層：AI 可以識別問題，但人員仍然需要在多個系統間切換操作才能解決問題——僅靠洞察無法降低風險，執行才能。

為何治理會成為阻礙因素

企業對填補這一缺口持謹慎態度是合理的。AI 智能體與證書基礎設施直接對接會引入風險，例如基於角色的存取權限不一致、職責劃分薄弱、審計軌跡碎片化等。企業不應在管控和效率之間做二選一的抉擇。

目前缺失的是一種讓 AI 在現有治理框架內運行的模式——不是繞過框架，也不是與框架並行，而是在框架邊界內運行。

這需要一個安全的執行層，在支撐操作落地的同時，保留原有的權限體系、審批流程和可審計性。

受治理約束的 AI 執行方案

Sectigo 面向 Sectigo Certificate Manager（SCM）推出的 Model Context Protocol（MCP）Server 就提供了這樣的執行層，是全球首個面向證書生命週期管理（CLM）、可正式投產使用的 MCP Server。

我們的 MCP Server 作為 AI 智能體與 SCM 之間的安全託管連接層，支援透過自然語言執行證書營運操作，且不會繞過現有治理規則。需要明確的是，它不是 AI 助手，不是 SCM 的替代產品，也不是無邊界的自動化工具。

相反，面向 SCM 的 MCP Server 支援 AI 驅動的操作——例如識別即將過期的證書、發起續期流程、吊銷已洩露的證書——所有操作都透過 SCM 現有的策略、審批流程和審計管控機制執行。

在底層，工作流程簡單且可控：

• AI 智能體（透過基於權限的令牌）連接 MCP Server
• 透過 SCM Admin API 發送請求執行
• SCM 依然是權限管理、審批流程及審計日誌的記錄系統

互動模式持續演進，治理模式維持不變。

專為大規模擴展而設計，不會增添額外複雜度

這套方案切合現時企業團隊的營運需求——可大規模落地，亦不會為業務增添阻礙：

• AI 完全由你掌控： 使用現有 AI 代理，包括 Copilot、Claude 或任何相容 MCP 的代理
• 無額外基礎設施開銷： MCP Server 由 Sectigo 全權託管
• 治理機制不受影響： 角色型存取控制、審批工作流程及審計追蹤均完整保留
• 以執行取代觀測： AI 在證書全場景操作中，從只讀洞察能力升級為受控執行能力

這就是編排式自動化的實際落地形態：AI 驅動的執行會在既定管控邊界內運作，而非脫離邊界運行。

從洞察到編排式執行

企業不需要更多工具，他們需要能在自身已信任的系統內運行的 AI。

面向 SCM 的 MCP Server 標誌著從零散的實驗性應用，轉向受治理的執行模式；AI 不再只提供資訊參考，而是可實際執行操作，且全程不會削弱管控能力。

這只是開端。隨著證書生態持續演進，AI 與證書生態的整合方式亦會同步發展，按企業需求逐步拓展能力邊界。

證書生命週期管理（CLM）的下一階段並非單純增添智能能力，而是要以安全、可預測、可大規模應用的方式，實現智能能力的落地營運。