Sectigo 網誌
2024 年預測：沒有任何機構能免受數碼證書有效期縮短帶來的挑戰
數碼證書的有效期將持續縮短。隨着主流網頁瀏覽器不斷縮減數碼證書的有效期，企業在替換這類核心安全要素時將面對棘手難題。長期被忽略的安全基礎邏輯將發生颠覆性變化，企業必須為此做好準備。
各企業正準備迎接 2024 年的一項重大變革，這項變革將衝擊其數碼安全協議的根基。目前多類數碼證書的最長允許有效期正在不斷縮短，且這一趨勢將會延續，因為行業機構已愈發認可：有效期更短的證書從根本上安全性更高。來年，企業將在自動化解決方案上投入大量資源，以應對即將到來的最長有效期縮減要求。支撐各類數碼流程與數碼環境運行的證書，其允許的有效期持續縮短，企業要跟上隨之而來、頻次更高的證書更換節奏，將面對重大挑戰。
即將落地的一項舉措是，各大根證書存儲計劃將推動 TLS 證書的最長有效期縮減至 90 天。Google Chrome 已在其攜手並進網站上明確表示計劃強制推行這一縮減要求。各機構需要升級自身流程與系統，以适配這類有效期更短的新證書，這將成為其面對的一項挑戰。證書有效期即將進一步縮短，這要求企業採取主動、自動化的應對方式，推動其重新評估並調整安全基礎體系，以適應持續變化的安全格局。
本開篇內容未說明證書有效期縮短這一基本事實。
數碼證書的發展演變
長期以來，數碼證書始終是在線安全的基石，支撐着互聯網上的安全通信與數據傳輸。這類證書由證書頒發機構（CA）簽發，用於認證 Web 伺服器身份，確保用戶連接的是合法、安全的平台。然而當前證書領域的格局正在快速變化，短期證書成為新常態，企業必須直面這一現實：其所有關鍵證書的有效期都將大幅縮短。
傳統的人工證書管理方式可能會危及機構的數碼業務正常運行，因為人工流程根本不足以應對短期憑證的管理與續期工作。證書有效期越短，安全性越高：出現問題證書、密鑰被盜或其他安全問題的風險窗口會更短。同時，生產環境中證書輪換速度加快，也能讓系統具備更強的加密敏捷性。
但有效期更短的證書也要求更高頻次的續期操作，如果續期未能按時、正確完成，系統、應用或功能可能直接中斷，或是運行異常。這會導致服務中斷、營收損失、違反 SLA、發生數據泄露、客戶滿意度下降等問題。
瀏覽器牽頭推進
這場即將到來的變革，背後的核心驅動力是主流網頁瀏覽器為提升在線安全所採取的協同行動。Chrome 提出的相關提案引領了行業內的協力工作，目的是落實更嚴格的管控措施，更快回應新型威脅，其他主流網頁瀏覽器很大機會也會推行類似政策。儘管這一舉措的出發點無疑是強化網絡安全，但它帶來的連鎖效應將促使企業重構其覆蓋整個企業的證書管理策略。
證書是安全體系的核心組成部分，一旦新政策生效，證書替換工作的難度會顯著提升，因此實現及時、順暢的證書替換至關重要。企業遭遇措手不及的狀況並非危言聳聽，這是擺在眼前的嚴峻現實，要求相關方立刻重視並開展戰略規劃。
有效期縮短的趨勢
除了瀏覽器推動證書續期頻次提升外，其他業界動態亦顯示證書有效期縮短已成為網絡安全領域的普遍趨勢。2023 年正式實施的 S/MIME（安全/多用途互聯網郵件擴展）基線要求首次對這類證書的有效期作出限制，規定其最長有效期為 2 年或 3 年；後續相關工作預計將把所有 S/MIME 證書的最長有效期統一限制為 2 年，無例外情況。同樣，各大根證書計劃正將根證書的有效期限制為 15 年，同時已針對超期根證書制訂廢棄計劃，而且這些根證書計劃已明確表態，最終希望將根證書的最長有效期縮減至 7 年。
這反映業界已普遍認同縮短證書有效期的價值，並主動採取措施推動這一目標落實。
這些業界動態呼應了縮短數碼證書生命週期以應對新興威脅、構建更安全網絡環境的大趨勢，當中90天證書生命週期的提案已將這一議題推至每家企業的董事會層面。
不必恐慌，做好準備！
停止恐慌，着手準備。
目前90天證書的落實時間仍未明確，但這一調整勢在必行，唯一的懸念只是何時落實。如此大規模的變更不應倉促應對，而企業現時正擁有充足準備的窗口期。
企業需要採取的措施，與適配398天證書的合規操作完全一致：
- 發現/可見性： 全面梳理網絡內所有證書的部署位置。
- 自動化： 透過告警、續期和部署功能實現全生命週期自動化管理。
- 責任機制： 明確證書歸屬，落實證書全生命週期的管理責任。
- 政策與流程： 透過自助服務工具簡化證書申請與審批流程。
數碼證書有效期的調整要求企業採取主動應對策略，重新評估自身的網絡安全方案，加固防禦體系以應對即將到來的挑戰。
這一調整會否落實沒有任何疑問，是完全確定的。
協作共建安全未來
面對這一即將到來的調整，企業、證書頒發機構（CA）和網頁瀏覽器開發商之間的協作至關重要。順暢的溝通渠道是應對數碼證書有效期縮短帶來的挑戰的核心基礎。建議企業主動與自身對接的公有證書頒發機構（CA）保持溝通，及時了解政策變更、業界最佳實務以及可平滑過渡的潛在解決方案。
策略規劃與未來適配
以策略性思路應對短期證書普及趨勢的企業，將更有能力在全組織範圍內維持網絡彈性。成功的策略不僅需要制訂全面的證書替換方案，還要讓安全措施具備面向未來的適配能力，以應對網絡安全領域的後續變化。主動採取措施，例如部署證書續期自動化方案、及時跟進新興技術動態，可幫助企業搶佔先機。
Sectigo提供專為數碼證書生命週期管理打造的通用平台，可透過單一介面為各類規模的企業提供全量證書運維的完整可見性。Sectigo Certificate Manager可與主流技術廠商的產品集成，能夠發現任意組織網絡內的所有公有或私有證書，幫助企業規避網絡攻擊和服務中斷的影響。
歸根結柢，無法觀測的對象就無法管理；隨着證書有效期縮短、後量子加密時代臨近，具備密碼敏捷性、隨時可落實且面向未來的解決方案，其重要性達到了前所未有的高度。
成長機遇
數碼環境持續演變，企業必須適應網絡安全領域的變化趨勢，才能保護自身資產、維繫客戶信任。透過採取主動、協作的應對方式，企業不僅能順利應對這些挑戰，亦可實現能力升級，將這類底層規則的變動從威脅轉化為數碼時代下實現成長、提升韌性的機遇。
整個12月我們都在整理2024年的行業趨勢與預測，歡迎查閱我們此前發布的2024年預測.