憑證效期持續縮短，普鴻看好企業自動化管理需求逐漸浮現

隨著公開信任TLS憑證有效期持續縮短，臺灣企業的憑證自動化管理現況成為眾所關注的議題，正值相關廠商普鴻資訊10月底公布PQC產品布局，同步介紹今年推出的憑證生命週期管理產品ProCLM，該公司也透露目前企業憑證自動化管理的需求及實際導入情況。

普鴻資訊董事長林群國表示，目前市面上已有不少憑證生命週期管理解決方案，而普鴻除了提供憑證自動化管理功能，也能結合自行研發的PQC6000後量子密碼學硬體加解密卡，強化金鑰保護能力，藉此與其他產品的定位形成區隔，而且該公司也觀察到相關市場需求逐漸浮現。

臺灣企業已經建立憑證自動化管理機制的比例高嗎？普鴻資訊副總經理許景翔表示，他們目前沒有這方面的統計數據，但企業導入憑證自動化的比例的確偏低。過去由於憑證有效期較長，即使企業管理數百張憑證，仍可透過人工方式逐步更新，但隨著憑證有效期持續縮短，未來需要更頻繁地進行換發作業，若繼續依賴人工處理，維運人員恐將難以負荷。

至於過去企業為何沒有積極導入憑證自動化管理，許景翔認為，問題不完全在於技術，而是成本與實際需求的考量。他舉例，過去一套國外的憑證生命週期管理系統可能需要數百萬元，在憑證有效期較長、更新頻率不高的情況下，企業可能認為安排人員定期更換即可，未必願意投入預算採購相關系統。然而，隨著企業應用環境日益複雜，憑證更新頻率也將持續提高，過去依賴人工管理的方式，未來恐怕難以持續。

許景翔也提到，過去已有部分企業自行開發憑證管理工具。以金融業為例，有些銀行過去由人員向憑證授權機構（CA）申請憑證，取得後再透過自行撰寫的Script，將憑證部署至相關系統，減少部分人工操作。不過，這種做法也存在後續維護問題，一旦原本負責開發的工程師離職，接手人員可能不熟悉程式的運作方式，當系統發生問題時，就可能難以及時排除。

關於ACME等標準化協定的發展是否有助於推動憑證自動化管理的問題，許景翔以普鴻推出的ProCLM為例說明，該產品的確是依循ACME標準協定，可自動向支援相關協定的憑證授權機構申請及取得憑證，減少人工操作。

整體而言，ProCLM可提供憑證盤點、更新、部署及稽核軌跡等生命週期管理功能，也能自動產生憑證簽署請求（CSR）與金鑰對（Key Pair），整合多家憑證授權機構（CA），並提供REST API，供應用程式取得憑證；在金鑰保護方面，還能結合自行研發的PQC6000後量子密碼學硬體加解密卡，基本上，這樣的安控模組可提供硬體層級的金鑰儲存與保護能力，進一步強化憑證管理流程的安全性。

許景翔另說明，考量部分企業對憑證自動更換仍有疑慮，ProCLM也允許企業依需求設定管理流程，除了能自動向CA取得憑證並完成換發，也可以先由系統取得新憑證，待管理人員確認後再進行更換。

至於實際市場需求方面，許景翔表示，目前也有非金融業客戶考慮採購憑證生命週期管理相關方案，就是希望減少維運人員必須在非上班時間處理憑證更新的負擔。