SSL证书这一周：收官、加码、变化、收口

发布日期：2026-11-13 16:24 浏览量：43

上一周，行业的关键词是 eMudhra 的退场；这一周，故事进入了收官阶段，同时出现了两条值得单独拆解的新线。收官、加码与收口，构成本周行业观察的三个切面。

一、收官：eMudhra G1根证书进入倒计时

11月5日，Chrome Root Program发出正式通知，链到emSign Root CA - G1的TLS服务器证书，如果其最早的签名时间戳（SCT）晚于11月16日，将不再被 Chrome信任。这是eMudhra退场进程的最后一环，Mozilla也在11月5日推送的 NSS 变更中把G1的签发截止设为同一时间，并且额外移除了G1的S/MIME邮件信任，这一项没有签发日期例外。

比截止日更值得注意的，是CA方追责节奏的拖沓。eMudhra在10月29日才答复 Chrome于10月21日提出的12个问题，已经超出七天的响应窗口。更重要的是根因更正，此前"弱密钥是标签相似被误取"的说法被推翻，eMudhra承认弱密钥是密钥生成仪式的脚本本身指定的，同时确认2025年5到6月签发的六张TLS中间证书存在CRL签名校验失败。

从弱密钥暴露到根因讲清，隔了半个多月，中间还经历了一次说法更正。对行业来说，这份迟到的坦白比事件本身更有警示意义，密钥生成环节的程序缺陷，比单次事故更值得被审计。

二、加码：Let's Encrypt双线验证视角扩容，后量子获百万欧元资助

Let's Encrypt本周有两件事同时推进。

第一件是域名验证的远程视角扩容。按官方社区帖的说明，验证期间将发出共七次验证请求，一次来自主数据中心、六次来自远程视角，此前为四次；只有主服务器与达到法定数量的远程视角都收到正确应答，验证才会成功。测试环境自10月27日起已启用，生产环境原定11月10日推出。这里有一个容易被误读的细节，基线要求的容错规则是二到五个远程视角可容忍一个不一致结果，六个及以上可容忍两个。容错看似放宽，但如果新增的验证节点落在企业防火墙未放行的地区，验证失败的概率反而会上升。收到"During secondary validation"类报错的用户，应先核对出口访问策略。

第二件是后量子路线的资金加码。11月5日，德国主权技术agency（Sovereign Tech Agency）宣布向Let's Encrypt提供超过100万欧元的资助，用于建设后量子 Merkle Tree Certificate CA，这是ISRG迄今最大的一笔后量子就绪投资，目标是在2027年让免费的后量子MTC具备一般可用性。需要说明的是，这是资助公告，不代表生产签发已经可用；而Chrome已明确表示不会把含后量子密码的传统X.509证书加入根库，浏览器侧的路径仍在演进中。

三、变化：SAP Concur宣布不再提前通知叶子证书续期

本周还有一组客户侧案例，最有代表性的是SAP Concur的操作变更。这家公司提前于原到期日为三个区域的域名证书完成续期，为DigiCert G5迁移做准备，同时宣布了两件事。因为证书有效期缩短到199 天、续期过于频繁，本轮之后不再对叶子证书的续期提前发通知，只有中间CA或根证书变更才会继续公告；同时强烈建议客户不要把证书固定（pinning）到叶子层，改为固定到中间或根层。

这意味着一种沿用多年的做法正式失效了。"等厂商邮件提醒再换证"，在每年一次续期的时代是可行的，在月度续期的时代已经不可行。续期与部署必须由企业自己的自动化系统承担，证书固定也要避开叶子层，否则每一次厂商例行轮换都可能变成一次故障。

四、收口：TWCA合规事件，以及一批标准动态

TWCA 序列号合规事件在本周进入执行终点。11月5日发布的公告显示，全部网站凭证客户的邮件通知已于11月1日完成，截至11月5日超过85%的客户网站完成更新。根因也说明了，2016年规范调整时，用户端网站凭证的签发程序已同步改为符合64位要求，但CA端凭证产制程序未同步更新，出问题的是上层CA凭证序号。一处程序没跟上，就要全量换证，这个教训与上周eMudhra的密钥仪式问题指向同一个方向。

CA/Browser Forum侧，移除TLS基线要求与EV指南中高风险表述的SC105获得全票通过并进入知识产权审查期；S/MIME 的SMC020也已通过。10月4日的两组例会还聚焦了TLS专用中间层profile与按profile校验两个方向，这些都会在后续影响证书的签发与校验实践。