Sectigo 網誌
公鑰基礎設施（PKI）領域的三重挑戰風暴：如何一石三鳥（劇透：這塊石頭是自動化）
公鑰基礎設施（PKI）領域的三大挑戰正在集中浮現：數碼證書有效期縮短至47天、後量子密碼遷移準備，以及雙向TLS的逐步棄用。好消息是，自動化數碼證書生命週期管理（CLM）這一個解決方案即可應對全部問題。了解自動化如何通過統一協調的策略，整合數碼證書發現、續期與敏捷回應能力。
我們都知道「一石二鳥」這個說法，指的是付出一次努力就能完成兩項任務。在節奏快速的IT領域，能找到一石二鳥的方案已經是理想狀態。
正如近期一期《Root Causes Podcast》中所討論，在IT領域，更具體而言是在公鑰基礎設施（PKI）領域，多項重大變革正在快速推進。這些變革為各類機構帶來的不是兩個，而是三項同時出現的重大難題，甚至可以說是危機。
好消息是，應對所有這些難題的方法是同一塊「石頭」。它不只是簡單的數碼證書管理，而是要實現跨機構統一的數碼證書生命週期管理（CLM），其核心驅動力是真正的自動化。
以下是公鑰基礎設施（PKI）領域的三大挑戰，也就是即將同時衝擊企業的「三隻鳥」，以及單個協調統一的項目如何應對所有這些問題。
第一隻鳥：數碼證書有效期邁向47天的趨勢
整個行業正在快速推進更短的證書有效期。這種向47天證書有效期演進的趨勢，正迫使各類機構在2029年3月的截止期限前，採用每月一次的證書續期節奏。這意味著續期工作量將變為原來的12倍，由此引發的服務中斷和停機風險也將上升至原來的12倍。
對於依賴手動電子表格、內部工單系統及臨時流程開展證書管理的機構而言，這一變更並非僅帶來不便，而是會導致原有管理模式徹底失效。蒂姆·卡倫（Tim Callan）在《根源問題（Root Causes）》播客的本期節目中表示：「舊方法的可行性將不斷下降，最終會徹底失靈。」如果你的團隊連每年完成一次證書續期都十分吃力，試想每47天就要完成一次續期會是什麼狀況。
生存的第一步：你必須準確掌握生產環境中所有證書的存量、部署位置以及對應的負責人，這一切始於資產發現（Discovery）。
第二個風險點：後量子密碼（PQC）就緒的安全合規要求
目前，針對未來量子攻擊的系統安全防護競賽已經展開。對於安全架構師而言，PQC遷移準備是一項規模龐大的工作，但其初始階段的工作，與應對47天證書有效期新规的準備工作完全一致。
準備迎接後量子密碼的第一步是什麼？是資產盤點。
你必須定位所有加密資產，明確其使用場景，並確定其遷移優先級。雖然PQC影響的不止TLS伺服器證書，但這類證書佔據了初期工作量的「絕大比例」。這一要求意味著，PQC準備工作與縮短證書有效期帶來的運維挑戰存在大量重疊。
第三個風險點：雙向TLS（mTLS）停用截止期
這是最新出現、也可能是最容易被忽視的風險點。業界已經明確宣布，將停止支援用於雙向TLS的客戶端身份認證證書。
該要求的截止日期是硬性的：2026年6月15日。
大型企業甚至可能不清楚當前自身在哪些場景下將伺服器證書用於客戶端身份認證。這一要求迫使企業必須立即對整個IT環境開展一次大規模排查，識別並替換這類證書。
而這需要完成的基礎工作和此前完全相同：你現在能否準確統計出持有的TLS伺服器證書與客戶端身份認證證書各自的數量？對大多數企業而言，答案是「不能」。
核心破局方案：通過自動化打通分散的孤立工作
一直以來，這類問題通常都是在孤立的部門體系內分別處理的：安全架構師向CISO匯報PQC威脅，而運維經理向CIO匯報47天有效期新规的應對工作。這類工作的重複度極高，可能造成資源浪費、目標衝突，以及出現多套工具選型互不兼容的問題。
能夠同時解決上述三類問題的「一石三鳥」方案，是由自動化能力支撐的統一證書生命週期管理（CLM）。
證書生命週期管理（CLM）可提供覆蓋整個機構的核心可視化能力，無論證書的類型、頒發廠商或部署位置如何，都能提供統一的集中視圖。將這三項合規要求整合為一個統一協調的項目推進，機構可以實現以下目標：
- 構建統一資產清單: 消除重複的資產發現工作。
- 實現自動化續期: 部署無需人工干預即可完成47天有效期證書月度續期的系統。
- 實現運維敏捷性: 無論是應對PQC遷移、mTLS證書停用，還是證書吊銷事件，都能快速完成資產識別、遷移與替換。
提升工作統籌層級
要讓這種統一方案落地見效，必須提升該項工作的管理層級。如果把這項工作交給「一線執行人員」（如Linux管理員或IT主管）處理，會導致無法形成全局視角，最終難以推進落地。
多個截止日期集中到來，這不僅是運營層面的問題，更是風險層面的問題。該事項需要CTO、CEO或產品負責人的關注——這類角色有權限同時管理安全團隊和運營團隊。
如果您的企業尚未啟動統一協調的項目來實現證書的全面可見性與自動化管理，現在就應當著手行動。這些截止日期是明確的，且正集中到來；若不採取措施，運營風險和安全風險將呈指數級上升。
結語
Sectigo可為您提供協助。我們在業界的目標，是向公眾解說及說明這些重大的行業變動。作為信譽良好的證書頒發機構（CA）及證書生命週期管理（CLM）供應商，我們製作各類資源，協助您應對這些影響深遠的行業轉變。
我們的47天工具包是協助您在機構內部展開相關討論的第一步，幫助您在2026年3月首個截止日期到來前，提早僅200天就規劃自動化管理工作。想了解更多資訊？現在即可聯絡我們，我們很樂意為您提供合適的指引。