Sectigo 網誌
谷歌將TLS證書有效期縮短至47天，如何避免服務中斷
TLS證書的有效期最初超過一年，根據谷歌2024年發布的Chromium相關公告，這類證書的有效期將調整為47天。這項舉措將推動自動化落地、提升安全水平，協助企業為抗量子未來做好準備。但更短的證書週期會令人工管理模式無法支撐大規模需求，提升服務中斷與合規失敗的風險。Sectigo Certificate Manager這類自動化證書生命週期管理（CLM）解決方案可提供適配未來發展的能力，支援在混合雲與多雲環境中大規模完成證書發現、續期和全生命週期管理工作。
「數碼證書多久會過期？」
這是一個常見問題，如今這個問題有了新的答案。
2023年3月3日，谷歌Chromium 項目組宣布，計劃將公網傳輸層安全（TLS）證書的最長有效期從398天縮短至47天。
首先需要明確基礎概念：什麼是TLS證書？它是安全套接層（SSL）的後繼協議，可實現Web伺服器身份認證，透過在瀏覽器與安全網站之間建立加密連接保護線上通信，同時還有其他應用場景。
TLS證書過期後會產生什麼影響？過期證書還能正常使用嗎？很遺憾，答案是不能。證書一旦過期，網站將無法開展安全交易，可能導致員工無法訪問業務關鍵數據，或客戶無法完成購買操作。
下文將介紹如何避免代價高昂的服務中斷。
手動證書管理面對的挑戰
現時各類機構需要管理的數碼證書數量不斷增長，通常可達數萬張。證書有效期持續縮短，若未能及時完成續期，發生數據泄露或服務中斷的風險會進一步上升。
手動證書管理或會導致證書配置錯誤及潛在流程延誤。未按時續期證書會引發應用服務中斷，造成代價高昂的停機，同時影響客戶與員工的使用體驗。頻繁的續期與域名驗證周期亦會加重IT部門的工作負擔，佔用原本可投放至策略性項目的資源。此外，手動管理方式不具備支援證書可視性與營運效率所需的追蹤能力。在證書有效期持續縮短的趨勢下，手動管理模式將無法實現規模化適配。
多雲環境下的證書管理提升了複雜度
一般企業需要在複雜的混合雲與多雲環境中管理大量證書，證書引發服務中斷的風險亦隨之上升。隨着機構的數碼生態不斷擴張，採用手動流程時，往往要待到應用發生服務中斷，才會發現某張SSL證書已經過期。
此外，TLS證書擬推行的47天驗證周期，體現了數碼證書有效期整體縮短的行業趨勢。IT部門每年至少需要為每張伺服器證書完成四次續期與部署，令本就緊張的資源更加捉襟見肘。若要為數十、數百甚至數千張數碼證書完成每年四次的續期操作，以手動方式管理這類流程不但成本高昂，更是完全不具備實際可行性。
如何處理已過期的證書？
當發生證書導致的服務中斷時，IT部門必須生成新的證書簽名請求（CSR），選擇切合業務需求的SSL證書，完成域名控制權驗證（DCV），再將SSL證書安裝到伺服器上。但證書導致的服務中斷亦可能是一項警示訊號：反映機構手動管理TLS/SSL證書的流程可能存在疏漏。企業應實現證書管理自動化，避免同類中斷再次發生。
Sectigo Certificate Manager（SCM）是一款自動化的證書生命週期管理（CLM）解決方案，支援企業透過統一管理控制台發現、簽發、續期並管理全部數碼證書。SCM可協助企業實現證書續期的「配置後無需干預」，從而避免服務中斷、減輕IT工作負載、防範數據泄露、規避合規違規問題，並簡化證書管理流程。SCM採用行業標準協議（例如ACME）實現證書全生命週期的自動化管理。
SCM是一款不綁定特定證書頒發機構（CA）的平台，機構可透過統一控制台視圖管理公網與私有證書。其具備的加密敏捷性可協助保障Web伺服器與負載均衡器安全、強化企業電郵安全、防護網絡與流動裝置、支援零信任架構，並透過管理加密密鑰保護雲端的敏感數據。它還可與我們的抗量子混合TLS/SSL證書搭配使用，以支援抗量子算法。
面向未來的企業證書管理解決方案
谷歌擬推行的47天TLS證書有效期，凸顯了採用自動化證書管理的重要性。Sectigo Certificate Manager為企業提供全面的平台，協助企業從容應對不斷變化的安全環境，避免發生證書導致的服務中斷。
了解更多關於SCM的資訊，了解Sectigo如何助力實現安全高效的證書管理。