Sectigo 網誌
為何我的 SSL 證書每 3 個月就會過期？
與 TLS（傳輸層安全，前身為 SSL，即安全套接層）協議配合使用的數碼證書，可在您的 Web 伺服器與訪客瀏覽網站所用的瀏覽器之間建立安全連線，確保使用者的瀏覽器將您的網站識別為可信網站，而非網絡安全威脅。為提升安全性並推動自動化管理，目前 SSL 證書的有效期已縮短至 47 天。較短的有效期可確保證書使用最新的加密算法，推動主動式證書管理，並適應不斷演變的威脅形勢。證書頻繁過期可能導致服務中斷、使用者信任度下降，但這類問題可透過 Sectigo Certificate Manager 等自動化生命週期管理工具紓緩。
這正是 SSL 證書過期成為亟待關注議題的原因：如果使用者收到網站證書已過期的提示，可能會認為網站不可信，轉而瀏覽其他網站。
近年來，公開證書的最長有效期已從 3 年逐步縮短至 2 年、1 年；3 月 3 日，Google 在其携手並進路線圖中宣布，計劃透過未來的政策更新或 CA/B 論壇提案，將公開證書的最長有效期從 398 天縮短至 47 天。
下文將說明您的證書僅使用三個月就出現「安全證書已過期」提示的原因、可能引發的問題，以及對應的防範方法。
SSL 證書過期：47 天有效期規則
所謂的 90 天證書實際有效期僅為 47 天。縮短證書生命週期的核心目標之一，是推動證書簽發、重簽等各類證書管理流程的自動化，消除常見操作錯誤和證書失效問題。這也將幫助企業適應新的網絡安全措施，為未來過渡至混合證書、抗量子證書做好準備。
47 天的短有效期實際上具備以下優勢：
- 47 天的過期周期要求更頻繁地取得新證書，可確保每張證書都採用當前最新、最有效的加密算法。
- 在較短的有效期機制下，證書頒發機構（CA）有更強的動力緊跟不斷演變的威脅形勢。由於 CA 需要更頻繁地簽發新證書，也必須同步頻繁排查已被攻擊者破解的算法。
- 更短的過期周期會推動證書管理系統的自動化落地。自動化系統可省去頻繁更新過期證書所需的人手操作。
47 天有效期的 SSL/TLS 證書預計何時推出？
Google 預計將於 2024 年底前在 Chrome 瀏覽器中落實 47 天有效期證書的相關規則。鑑於 Chrome 的市場佔有率，其他瀏覽器廠商很大機會跟進這項調整。
這突顯了配置自動化 SSL 管理能力的必要性——不論訪客透過哪種瀏覽器存取您的網站都需要做到這一點；考慮到數碼證書頻繁過期帶來的嚴重後果，這一點尤其重要。
數碼證書頻繁過期會造成什麼影響？
當您的 SSL 證書過期時，用戶可能無法存取您的網站。不論您的網站是僅用於展示企業資訊，還是在業務營運中擔當核心職能，證書過期都可能導致嚴重問題，例如：
- 服務中斷，導致用戶無法使用您的產品或服務
- 員工無法正常開展工作
- 用戶無法存取所需內容，造成負面使用體驗
- 用戶信任度下降
- IT 團隊需要倉促應急恢復網站運作，增加工作負擔
正因如此，數碼證書管理自動化至關重要。借助 Sectigo Certificate Manager 這類成熟的解決方案，您無需手動跟蹤哪些證書即將過期、具體過期時間，以及依賴這些證書的服務有哪些。
如何防範證書過期引發的問題
您可以透過主動預防的方式，提前規避證書過期問題。例如，您可以：
- 採用證書生命週期管理（CLM）工具跟蹤證書過期情況
- 實現證書續期流程自動化
- 為即將過期的證書配置監控與告警
- 定期對所有證書開展審計
- 引入集中式分布式安全（CeDeSec）框架，該框架支援分布式 IT 團隊保持統一管控，同時允許其他團隊使用最貼合自身需求的工作流與工具。
透過證書生命週期管理（CLM）最大化正常運行時間
證書有效期縮短至47天可提升安全性。更短的有效期可確保證書持續更新，並降低攻擊者利用泄露證書造成的危害範圍。高頻過期機制也會推動證書管理自動化落地，助力您的線上安全體系現代化升級。
透過自動化續期流程，規避證書過期帶來的各類麻煩。可信的Sectigo Certificate Manager可為您的網站、網絡和聯網設備增強安全防護。聯絡我們，立即了解更多資訊。