国外科技媒体 betanews 近日发表评论文章，表示谷歌凭借着 Chrome 在桌面浏览器的主导地位，完全可以强制推行该策略，并逐渐普及到所有浏览器中。

而对于使用 TLS 证书的企业（即所有将服务连接到互联网的企业）来说，如果现在不采取相关有效的应对措施，既有可能导致网站链接失效的问题。

IT之家注：TLS 证书是一种机器身份，确保系统能够在互联网上安全地相互通信。如果网站在过期前不重新签发或更换证书，就会停止工作，导致代价高昂的中断、破坏和更大的安全风险，用户访问就会出现“无法连接到不受信任的网站”错误。

不断缩短证书有效期

2018 年，证书有效期从 5 年缩短到 2 年，2020 年又缩短到 13 个月。通常来说较短的生命周期有利于网络安全，其原因有以下几点：

如果威胁行为者设法获得了被盗或被泄露的证书，他们利用该证书的机会窗口就会变小。

较短的生命周期还能鼓励更有规律地轮换密钥，简化撤销管理。

企业继续使用过时加密算法的风险更小。

鼓励企业减少对单一证书颁发机构（CA）的依赖。

缩短至 90 天的额外负担

90 天有效期可能会给安全团队带来巨大的额外负担。鉴于最佳实践建议在证书到期前 30 天进行更新，这就需要每年轮换六次 TLS 证书，而现在只需要 1 次。如果不能找到并更换所有证书，可能会导致重大服务 / 应用中断。

随着 TLS / SSL 证书数量的不断激增，这一负担将更加沉重。随着证书数量的不断增加，与机器身份管理相关的复杂性也将随之增加。

同时，对云服务和云的依赖性增加，让 90 天证书的相关问题更加复杂，包括了解哪些证书会过期以及如何更改。

研究显示，截至 2021 年底，每家企业的机器身份平均数量接近 25 万个，预计每年将增长 42%。对于员工人数超过 10,000 人的组织而言，这一数字在 2022 年初上升到 32 万个机器身份，到 2025 年可能翻两番，达到 130 万个。

将这一数量与管理有效期缩短所带来的额外负担相乘，就会导致安全风险和中断不断上升。