Sectigo 網誌
谷歌與蘋果推動縮短證書生命週期：過渡前需了解的內容
谷歌與蘋果正在推動公共 SSL/TLS 證書生命週期的一項關鍵變革，提議將現時最長1年的有效期縮短至僅47天。這項調整由 Sectigo 支持並參與推動，旨在透過更頻繁的更新提升安全性，但亦會為依賴此類證書的企業、開發者及IT團隊帶來挑戰。對各類機構而言，了解從提案公布到47天證書有效期正式落實的完整路線圖，是實現有效適配的關鍵。
證書有效期縮短並非新趨勢
公共 SSL/TLS 證書的傳統有效期要長得多，現時的最長有效期為398天。而新提案規劃了最長證書有效期的逐步縮減方案，最終將於2028年落實47天的有效期上限。這項縮減體現了由谷歌、蘋果等主流瀏覽器廠商主導的行業大趨勢——倡議更短的證書有效期以提升安全性。此外，提案亦包含對域名控制驗證（DCV）重用周期的相應縮減，到2028年該周期將縮短至僅10天。
現時該方案仍處於討論階段，與谷歌此前提出的90天有效期提案不同，其規劃的最長證書有效期為2026年200天、2027年100天、2028年47天。這項推進路徑凸顯出行業正大力推動自動化的證書生命週期管理（CLM），以高效應對日漸頻繁的證書續期需求。
行業準備與策略調整
隨著生效日期臨近，各類機構需要提前採取以下措施：
- 自動化落地： 實現證書續期自動化至關重要。隨著證書有效期縮短，人手管理模式既不現實亦存在風險。我們建議企業採用可自動處理證書簽發與續期的自動化解決方案，降低服務中斷和故障停機的可能性。
- 訂閱模式與定價調整： 包括 Sectigo 在內的證書服務供應商預計將推出适配47天周期的新型訂閱模式。我們將鼓勵客戶選購多年期證書套餐，從而在無需持續人手介入的情況下實現自動續期。這一模式既可以避免企業因證書續期頻次提升而承擔不合理的額外成本，亦能為不同規模的機構提供更簡便的證書管理流程。
過渡期證書處理方案
隨著強制執行日期臨近，企業可能會選擇在新規生效前，策略性地安排購買更長有效期證書的時機。例如，如果1年期證書的最終截止日期設在2026年末，機構可能會趕在該節點前搶購1年期證書，將必須遵守縮短證書生命週期要求的時間延後一年。雖然這種做法能帶來暫時的緩衝，但在此期間若發生任何證書吊銷或重簽發操作，仍需遵守新的47天規則，因此強烈建議企業趕在截止日期前盡早部署新流程，採用證書生命週期管理（CLM）工具與自動化能力。
畢竟，既然Google和Apple都在為其截止期提議設置倒數，大多數企業大概率都需要時間部署新工具與新項目，並預留充足的時間完成培訓與決策流程，才能從容應對日漸臨近的截止節點。
最終過渡與常態化運維建議
當47天周期規則全面生效後，建議企業遵循最佳實踐，例如每月續期一次，而非嚴格每47天操作一次。這種方式可降低意外問題的風險，也能更順暢地融入常規IT工作流程。業界很大機會會轉向穩定的自動化系統，實現無需人手干預的持續證書續期。
這種「設定後無需人手跟進」的續期流程，還可避免47天續期周期剛好落在公眾假期時段。舉例而言，若將續期設定為每兩個月的1日執行，既符合現有在到期前30天啟動續期流程的規範，也能確保續期操作不會落在聖誕假期這類員工普遍長時間休假的時段。
即刻準備，維持安全
47天有效期證書並非單純的技術更新——這是一次重大的行業變革，需要企業做好周密規劃與适配。透過充分了解從提案到落地的各個環節，機構可提前做好準備，確保在相關變更落地過程中，業務平穩運行、安全防護穩固。
不論是透過自動化部署、調整定價模型還是開展策略性溝通，提前做好準備的企業都將更從容地適應數碼證書管理的新時代。