Sectigo 網誌
留意TLS時鐘：你需要認識的證書生命週期關鍵日期
自2026年3月15日起，SSL/TLS證書有效期將縮短至6個月（199天），這標誌着證書生命週期加速縮短的開端，到2029年有效期將最終縮短至46天。隨着證書續期數量成倍增長，人手流程將難以應對，暴露出可見性、責任歸屬和自動化方面的漏洞。各機構必須採用證書生命週期管理（CLM），實現大規模的證書發現、頒發和續期自動化，保障業務韌性、防止服務中斷，為持續化證書營運及後量子需求塑造的未來做好準備。
為何你的團隊需要現在就做好準備
大規模證書更換已不再是「後量子時代才需要考慮的遠期事項」。隨着業界從年度續期轉向按月、繼而按周為單位的周期，所有機構都將面對更頻繁的證書頒發、驗證和部署需求。這意味着，具備快速、安全、無間斷地批量更換證書的能力，將成為一項基礎要求。
更短的生命週期對所有環節都提出了更高的時效要求：資產清單準確性、審批流程、域名控制驗證（DCV）、變更窗口以及部署工作流。當證書有效期先後縮短至199天、99天、46天時，續期工作量將先翻倍（2倍）、再翻倍（4倍）、最終增至原來的12倍。證書發現、責任歸屬或流程自動化方面的任何漏洞，都會直接導致續期失敗、端點證書過期和緊急搶修工作。
證書生命週期管理（CLM）透過將證書相關工作轉化為可控、可重用的體系，解決了「批量更換」的難題。部署CLM後，團隊可以持續發現證書、統一策略規範、自動化完成頒發/續期、編排部署流程並提供合規證明，這樣當證書有效期進一步縮短（或需要緊急更換密鑰/算法）時，你可以在數小時或數天內完成跨環境的證書輪換，而非倉促應對數周之久。
以下是你需要重點留意的關鍵時間節點時間線，包含各節點的重要性說明及可能帶來的影響。
2026年：一年期證書時代終結
2026年3月12日：Sectigo截止日期
3月12日是Sectigo頒發舊規公共TLS證書的最後一天。該日期特意選在工作日，為各機構在全行業變更正式生效前預留一小段緩衝時間。
當日將執行以下變更：
- Sectigo停止頒發1年期/398天有效期的公共TLS證書
- DCV複用有效期從1年縮短至198天
2026年3月14日：全行業「照常營運」的最後一天
這是所有證書頒發機構（CA）可沿用398天/1年證書有效期模式營運的最後一天。
當日安排：
- 所有證書頒發機構（CA）可簽發398天有效期證書的最後一天
- DCV可複用超過198天的最後一天
- OV可複用超過366天的最後一天
如果您需要最後一批長期有效證書或延長驗證資訊複用期限，這是您的截止節點。
2026年3月15日：政策正式生效
3月15日新規則正式實施。
當日安排：
- TLS證書最長有效期縮短至199天
- DCV最長複用期限縮短至199天
- OV複用期限上限為366天
我們的專家預計屆時將出現大規模DCV重新驗證高峰。這是自動化流程缺失開始造成負面影響的第一個節點，仍依賴手動DCV或低頻續期工作流的團隊將很快感受到影響。
2026年9月30日：「清算日」
六個月後，實際影響將逐步顯現。首批199天有效期的證書將開始到期，我們將實時看到更短證書有效期對所有未做準備的企業造成的影響。
當日安排：
- 續期量實際上翻倍
這將成為新證書生命週期下首次大規模營運壓力測試。如果您此前未做好準備，此時必然會察覺到問題。
2027年：進程加速，一年期證書徹底退出
2027年3月14日：最後一批199天有效期證書
當日安排：
- 這是證書頒發機構（CA）可執行以下操作的最後一天：
- 簽發199天有效期的證書
- DCV複用期限超過99天
這一天也標誌著傳統一年期證書最終到期窗口的開啟。
2027年3月15日：進入99天證書有效期時代
199天證書有效期規則落地一年後，根據CA/Browser Forum的強制要求，證書有效期將再次縮短。
當日安排：
- 數碼證書最長有效期縮短至99天
- DCV 复用有效期縮短至99天
預計將出現另一波規模更小的DCV重新驗證高峰。到這一節點，季度數碼證書操作將從可選變為強制要求。
2027年4月16日：一年期數碼證書全面退出
這是適用過渡期政策的398天數碼證書可保持有效的最後截止日。4月16日之後：
- 互聯網上所有一年期公網TLS數碼證書將不再存續
2027年6月27日：99天數碼證書到期高峰
首批3月15日簽發的99天數碼證書開始到期，數碼證書續期量將再次翻倍。到2027年年中，續期業務流量將達到當前大多數機構業務量的數倍。
2027年9月29日：6個月期數碼證書終止使用
9月底，我們將看到與199天數碼證書相同的影響：未實現自動化的機構將面臨大面積數碼證書到期問題。
在當日：
- 199天數碼證書可存在的最後截止日
- 6個月期TLS數碼證書全面消失
自此以後，所有數碼證書的有效期均不超過3個月。
2029年：數碼證書操作成為月度常規事項
2029年3月14日：最後一批99天數碼證書
3月14日是多月有效期數碼證書的最後截止日，是證書頒發機構（CA）可執行以下操作的最後一天：
- 簽發99天有效期數碼證書
- DCV复用有效期超過約8天
這也是DCV校驗頻率從季度調整為每周的節點。
2029年3月15日：46天有效期時代開啟
在當日：
- 數碼證書最長有效期縮短至46天
- 月度數碼證書續期成為常態
- DCV复用實際按每周執行
在此階段，任何留存的人工流程都將成為業務故障點。
2029年4月30日：續期負載激增
到這一節點，數碼證書管理不再是後台任務，而成為持續開展的日常運維動作。
在當日：
- 首批46天有效期的數碼證書開始到期
- 續期工作量約為現時水平的12倍
2030年及未來：超短有效期、量子威脅與後續發展趨勢
到2030年，業界將預設採用超短的數碼證書有效期。這一趨勢不僅能推動機構養成安全合規的習慣，更能在這個變化速度遠超密碼學傳統演進速度的環境中，提升系統韌性。
量子計算帶來的威脅已迫在眉睫。儘管足以對公鑰密碼學構成實際威脅的大規模量子攻擊，可能仍需數年才會出現，但應對的時間窗口至關重要。縮短數碼證書有效期可大幅收窄密碼學突破、密鑰泄露或緊急算法遷移帶來的影響範圍。
在後量子時代的未來場景中：
- 機構可能需要在極短的通知時間內批量替換所有數碼證書
- 密碼敏捷性只有透過自動化才能實現
- 每週簽發數碼證書甚至按需簽發，有機會成為常態
目前各機構正在推進的工作（自動化、資產可見性建設、DCV效率提升、續期流程編排），正為這一未來奠下基礎。
那我現在需要做甚麼？
數碼證書有效期的轉變正在從根本上改變團隊的運作模式。以往按年度或季度執行的任務，正演變為一套需要具備可擴展性、快速恢復能力和快速適配能力的持續性體系。
上述時間節點既是業界發展的里程碑，也是未來轉變的預警信號。
後續的行動方向十分清晰。如您尚未完成以下工作，請立即展開：
- 實現數碼證書簽發與續期的端到端自動化
- 盡可能消除以人手執行的DCV操作
- 將數碼證書視為基礎設施資產，而非紙面流程事務
時間正在流逝，而且由現在開始，轉變的速度只會越來越快。