本周SSL行业动态：证书序号被逐位核对，后量子迁移定下硬期限
三条消息分别落在字段、算法与用途上。
一张证书是否合格，过去看能不能通过浏览器校验，现在要看序号里有多少位真正随机，签名算法在哪一年退出，持有它的设备能不能自己续期。
10 月 30 日 19:31（UTC），一份提交给 Mozilla Bugzilla 的合规报告把问题指到了一个具体字段。研究人员检查了 24 张由中国台湾地区机构 TWCA 公开信任根签发的 CA 证书，签发时间从 2011 年 6 月到 2024 年 9 月。
这些证书的序列号结构相同，前缀与日期固定，末 3 字节随机，另 2 字节为计数器。128 位的序号里，真正来自密码学安全伪随机数发生器（CSPRNG）的部分最多 24 位，而《基线要求》自 2016 年 9 月 30 日起要求至少 64 位。24 张中有 18 张在该要求生效后签发，10 张仍挂在信任链上未被吊销。报告人写明未发现密钥泄露或已被利用的证据，问题是不符合规范。长度足够不等于随机性足够，要大量比对才看得出结构差别。（来源见文末 1）
TWCA 于 11 月 2 日发布公告，说明调整涉及序号产生方式的规格符合性，与入侵和私钥泄露无关，范围含政府、金融、企业网站与部分设备证书，要求在 11 月 6 日零时前完成。（来源见文末 2）该公司副总经理对媒体说明，2016 年规范调整时只改了面向用户网站的签发程序，产制 CA 端证书的那一套没有同步更新。由于信任链上层的 CA 证书需要重新签发，下挂的网站证书与中间链随之一并更新。据媒体统计，此事涉及 962 个机关、9772 张网站证书，11 月 1 日已完成重新产制，截至 11 月 2 日晚间完成部署的为 926 张。（来源见文末 3）
10 月 27 日，NIST 把 2024 年 11 月的草案定稿为 IR 8547《向后量子密码标准过渡》。对美国联邦高价值资产与高影响系统，密钥建立须在 2030 年 12 月 31 日前迁移，数字签名须在 2031 年 12 月 31 日前完成。整体节奏上，2035 年完成迁移的目标不变，NIST 将在 2030 年后弃用量子脆弱公钥算法，2035 年后在标准与指南范围内禁用。替代路径也写明，密钥建立用 ML-KEM，建议默认 ML-KEM-768，签名用 ML-DSA 与 SLH-DSA。报告提到，以往几次密码迁移用了 10 到 20 年。（来源见文末 4）
11 月 1 日，澳大利亚国家能源公钥基础设施（NEPKI）选定 DigiCert 提供设备证书基础设施，用于屋顶光伏、家用电池与配电网之间的身份互验，遵循 CSIP-AUS 标准。当地超过 420 万户家庭装了屋顶光伏，44 家厂商已接入该框架，约占市场 94%。承担签发与续期的是 Device Trust Manager，新闻稿的表述是自动续期，迁移到抗量子算法时不需要重建。（来源见文末 5）这条消息的分量不在订单规模，而在证书的持有者从网站变成了设备。
▼
三件事放在一起，合规的颗粒度在变细。
过去看有效期与域名，现在要看到序号来源、签名算法与协议版本。可以着手的有三件事。
一是把台账的列加宽，除到期日之外记录签名算法、密钥长度、序号熵的来源、是否支持 ACME 与 ARI。二是采购换一种问法，不问是否支持后量子，而要求供应商给出 ML-KEM 与 ML-DSA 的时间表与互操作测试结果。三是把换证拆成签发、部署、复验三段计时，TWCA 这批重新产制近万张，完成部署的不足一成，差距不在签发，在排期。自建 PKI 的企业还多一条，把工号、日期、递增序号写进序列号是最常见的做法，也正是这次问题的形态。
算法迁移还有几年缓冲，字段层面的核对随时可能到来。天威诚信的vTrus国密证书与CIM证书智能管理系统，把证书发现、签发、监控、续期与统一管理放进同一套流程，两条算法线的签发信息与部署状态在同一份台账里核对.
参考资料：
Mozilla Bugzilla《TWCA: CA certificate serial numbers contain fewer than 64 bits of CSPRNG output》（2026 年 10 月 30 日提交）https://bugzilla.mozilla.org/show_bug.cgi?id=2087236 TWCA 台湾网络认证《接轨国际凭证规范 TWCA 全面启动网站凭证升级更新作业》（2026 年 11 月 2 日）https://www.twca.com.tw/news_detail/f18a3be8-5513-4ed5-b8f9-c5d468c82aec iThome《TWCA CA 凭证序号乱数不足遭 Mozilla 揭露，数发部要求换发并启动第三方检测》（2026 年 11 月 3 日）https://ithome.com.tw/news/180167 NIST《IR 8547, Transition to Post-Quantum Cryptography Standards》（2026 年 10 月 27 日定稿）https://csrc.nist.gov/pubs/ir/8547/final DigiCert《The National Energy PKI Selects DigiCert to Secure Australia's Growing Energy Network》（2026 年 11 月 1 日）https://www.digicert.com/news/digicert-to-secure-australias-growing-energy-network
