Sectigo 網誌
數碼身份擴張：數碼證書數量增長
數碼身份與證書數量持續增長：為何需要管理，如何管理？
數碼身份決定了我們在現今虛擬環境中的交互方式，以及我們對未來線上生態的預期。短短數年間，身份認證的概念已經發生了巨大變化，從過去政府頒發的駕照、身份證等實體證件，逐步發展到生物特徵數據、人臉識別等多種形式。
在企業場景中，數碼身份是一組經過認證的憑證集合，用於驗證用戶存取線上資源或網絡的權限。數碼身份也可用於識別系統或網絡中的每一個組件，包括流動裝置、Web 伺服器、DevOps 容器等。
無論採用何種身份驗證方式，安全驗證都是參與當代數碼生態的必要條件，對於需要管理日益增多數碼身份的企業機構而言更是如此。
除了數碼身份的實際構成要素外，信任的重要性也不容忽視。遺憾的是，儘管信任長期以來被公認為是建立良好關係、鼓勵用戶參與的核心要素，但數碼信任正在急劇流失，世界經濟論壇（WEF）及其發起的數碼信任倡議（Digital Trust Initiative）就曾指出這一問題。
世界經濟論壇（WEF）將數碼信任定義為將數碼信任定義為「對數碼技術與服務——以及提供這些技術與服務的機構——將保護所有持份者權益、踐行社會預期與價值觀的期待」。
數碼身份的擴張為嘗試建立這份信任的機構帶來了全新挑戰，而部分經過實踐驗證的解決方案有望填補有關缺口。
各類規模的機構用於驗證身份的核心實用工具，就是經過長期實踐驗證的數碼證書。對數碼證書的依賴，已經成為構建及維繫以信任為核心的數碼世界不可或缺的一環。現時，機構往往需要同時管理數十張甚至數千張數碼證書，這額外增加了IT複雜度，有機會對任何機構的營運及財務構成負面影響。因此，採用自動化證書生命週期管理（CLM）解決方案簡化數碼證書管理，正逐漸成為必要的舉措。
IT環境複雜度提升
用「複雜」來形容現今企業IT架構與環境其實遠遠不足。這類架構與環境涵蓋的裝置、遙距員工範圍愈來愈廣，更不用說雲端與混合部署的各種細節場景，因此需要精細、分層的安全體系，同時輔以有效的信任建立策略。
再加上種類繁多的作業系統、軟件解決方案及應用程式，就不難理解為何就算能力最強的企業IT團隊也會疲於應對。
數碼身份管理需求不斷增長，進一步加劇了這些挑戰，亦推動了相關領域的發展，例如身份與存取管理（IAM），該領域依靠多種技術及流程，確保合適的人員與機構能夠安全、穩妥地存取對應的資源。資訊科技的各個領域都存在根本挑戰，當中最突出的就是身份管理問題。
數碼身份的大規模增長
現今身份管理的複雜性，部分源於數碼身份的絕對數量激增，其規模之大超出普通人的想像，儘管估算數據顯示，已有超過30億人使用過各類數碼身份系統或解決方案。此外，根據世界銀行ID4D數據庫披露的研究數據，數碼身份的普及速度還在快速提升。
推動數碼身份增長的因素有很多。可以說，疫情起到了相當大的作用：它推動了遙距辦公或混合辦公模式的轉變，亦促使企業在業務上更依賴需要身份驗證的數碼化互動。
但就算沒有疫情與遙距辦公變革的影響，受全球數碼化轉型的現實趨勢帶動，數碼身份的普及依然會快速推進。隨着數碼解決方案融入愈來愈多的業務職能，正如普華永道（PwC）所言，數碼身份顯然是「開啟……數碼化轉型的鑰匙」。
這可能會對未來的安全措施產生重大影響。IT治理協會國際信息系統審計協會（ISACA）將數碼身份稱為「新的安全邊界」，它將填補過往依賴物理及邏輯邊界的主流模型所形成的防護缺口。以身份為基礎的體系能夠實現更靈活的網絡安全防護方法，正如ISACA所指，它是「跨越無地域限制存取點、裝置及網絡的通用安全基礎」。
數碼證書需求增長
長久以來，數碼證書在提升安全性、建立信任方面一直發揮關鍵作用——這一點不會改變，尤其是在其應用場景不斷增加的當下。雖然ISACA提到了構建全新數碼身份安全邊界的一系列策略，當中最主要的是多重要素驗證（MFA）及單一登入（SSO），但如果缺少其他有效的身份解決方案配合，這些策略的作用將十分有限。
數碼證書在支援高效數碼身份驗證方面作用顯著，但不可否認的是，獲取及管理數碼證書的過程可能存在難度。在2021年Sectigo的一項研究中，高達81%的IT高管明確指出了這項挑戰。普遍被提及的痛點包括：
證書續期工作常態化。谷歌的攜手前行路線圖顯示，TLS證書的有效期很可能很快會從398天縮短至僅90天。這項調整對證書生命週期管理的影響怎麼強調都不為過。簡單而言，證書需要更頻繁地續期，再加上原本流通的證書數量就在不斷增長，續期的整體規模將達到前所未有的水平。
證書管理流程耗時。並非只有企業機構會受到證書有效期縮短的影響；中小企整體資源更少，可能更難跟上這些頻繁且耗時的流程要求。如果這類工作由內部團隊處理，員工可能需要投入更多時間處理證書相關事務，佔用處理其他重要工作的時間。
未及時續期的風險。隨着證書續期節奏加快，團隊更容易錯過關鍵截止日期，導致證書過期。這可能引發服務中斷，繼而造成一連串後果，包括聲譽受損、網絡安全事件、合規問題，甚至罰款等。
低效的證書發現. 許多企業仍透過手動流程執行SSL/TLS證書發現工作。但如果未續期和證書過期的情況越來越普遍，曾經可靠的手動證書發現流程將徹底失去可信度。
自動化證書生命週期管理系統的作用
現今的數碼身份難題是可以解決的，但這需要企業轉變證書管理方式。過去零散隨意的策略必須被全面、可靠的解決方案取代。
在這種場景下，證書生命週期管理（CLM）平台可以帶來翻天覆地的改變。自動化CLM能夠實現證書全生命週期的自動化管理，大幅提升數碼證書安裝、監控和續期環節的可靠性。
其核心組件包括端到端生命週期管理能力，以及與眾多技術服務商的無縫集成能力。互操作性可確保CLM在多種環境和大量用例中發揮實際價值。
Sectigo的研究顯示，若部署得當，CLM可帶來諸多收益，例如：
更高的系統可用性
按需獲取資訊的能力提升
合規表現大幅改善
使用Sectigo安全管理您的數碼身份
隨着數碼身份和證書數量持續增長，同時證書有效期不斷縮短，高效的證書管理將變得至關重要。企業已無需糾結是否要採用自動化證書管理方案，選擇合適的證書管理工具才是關鍵。
Sectigo Certificate Manager (SCM)能夠為企業機構提供精簡、統一的證書管理流程。從證書配發至續期的全流程，您的證書生命週期管理工作都將得到妥善處理。我們的企業級解決方案可實現大規模證書的自動化簽發與管理。
需管理的數碼身份數量較少的中小企業，可使用Sectigo的Certificate Manager Pro獲得簡單直接的證書管理體驗。立即聯絡我們進一步了解我們的CLM解決方案，或是即刻開啟免費試用.