01 缩短 SSL/TLS 证书有效期,重塑证书管理 随着行业标准不断缩短证书生命周期,证书颁发机构和企业正在适应更短的证书有效期。CA/浏览器论坛批准的路线图已将公共TLS/SSL证书的最长有效期从398天缩短至200天(自2026年3月起),并且已计划进一步缩短。这一转变提高了证书续订的频率,并促进了企业环境中自动化生命周期管理的实施。
02 数字身份钱包认证框架正在欧洲各地扩展 随着各国政府建立标准化的数字凭证信任框架,证书颁发机构在数字身份生态系统中扮演的角色日益重要。根据欧盟委员会的实施路线图,所有欧盟成员国必须在2026年底前至少向公民、居民和企业提供一个欧洲数字身份钱包。这一转变正在推动对支持安全数字身份的可信证书颁发、认证和验证服务的需求增长。
01 证书颁发机构市场预测,投资将转向数字信任基础设施、机器身份管理、证书生命周期自动化以及支持公钥基础设施 (PKI) 生态系统的网络安全平台。主要行业参与者正在扩展基础设施和安全能力,以支持与数字身份和加密安全需求相关的市场增长预期。2026年5月,Device Authority从现有投资者Tern Plc处获得28万美元的无担保可转换贷款票据融资。该笔投资将通过其KeyScaler平台,支持Device Authority的物联网身份安全、PKI自动化、机器身份和证书生命周期管理解决方案。
01 机器身份管理的日益普及和数字证书部署的不断扩大推动了市场发展 互联设备、云工作负载、API 和企业应用的快速增长,使得需要数字证书进行身份验证和加密的机器身份数量不断增加。各组织正在扩展证书部署,以保护 IT 和运营技术环境中的非人类身份。证书颁发和生命周期管理需求的不断增长,推动了对证书颁发机构服务和公钥基础设施解决方案的需求。数字基础设施的扩展也促使证书颁发机构提供商增强证书自动化、生命周期管理和托管式公钥基础设施 (PKI) 服务。云端证书管理平台的日益普及提高了可扩展性,并支持其在企业和政府部门的更广泛应用。
01 跨境数字信任要求和浏览器治理限制了市场扩张 不同司法管辖区在数字信任法规、数据驻留要求和证书合规框架方面的差异,可能会限制证书颁发机构的无缝扩展。不同地区不同的验证和审计要求增加了运营复杂性和合规成本,从而限制了信任服务的可扩展性。此外,证书颁发机构仍然依赖于浏览器根程序和加密标准,而这些程序和标准并非其直接控制范围。浏览器厂商持续淘汰旧版可信根证书,导致受影响的生态系统需要重新颁发证书并更新基础设施。随着证书颁发机构和组织准备用抗量子攻击的替代方案取代传统的加密系统,向后量子密码学的过渡进一步增加了迁移成本。这些要求增加了实施的复杂性,并可能减缓新证书颁发机构服务的普及速度。
01 量子安全基础设施和互联移动安全技术的扩展为市场参与者创造了增长机会 向抗量子攻击网络安全的转型为证书颁发机构创造了机遇,使其能够提供量子安全证书颁发、加密迁移和信任管理服务,从而保护数字身份、联网设备和关键通信。为迎接后量子密码时代做好准备的组织机构对安全公钥基础设施和下一代证书管理解决方案的需求日益增长。互联汽车和软件定义汽车的日益普及,为证书颁发机构创造了机遇,使其能够保障车联网通信、空中下载 (OTA) 软件更新和设备认证的安全。互联出行生态系统中数字证书的日益广泛应用,也推动了对证书颁发和生命周期管理解决方案的需求增长。
01 加密资产可见性分散和专业PKI技能缺口阻碍市场增长 企业在识别和管理跨云平台、企业网络、应用程序、API 和联网设备的证书方面仍然面临诸多挑战。对加密资产缺乏全面了解会导致配置错误、合规性漏洞和证书管理流程效率低下,从而增加依赖证书颁发机构解决方案的企业的运营复杂性。公钥基础设施环境日益复杂,需要证书生命周期管理、密钥保护和密码治理方面的专业知识。熟练专业人员的短缺会导致部署项目延误,增加管理负担,给实施基于证书的安全框架的组织带来挑战。
2025年6月:Sectigo宣布收购Entrust的公钥证书业务,包括其公钥SSL/TLS证书客户。此次收购扩大了Sectigo的证书颁发机构(CA)市场份额,并增强了其公钥基础设施(PKI)和公共信任服务组合。
2025年7月:DigiCert 推出了 DigiCert ONE™ Trust Lifecycle Manager 增强功能,新增了后量子加密 (PQC) 就绪功能,使组织能够自动发现、颁发证书并迁移到量子安全证书。
2025年9月:GlobalSign与Keyfactor合作,将GlobalSign Atlas®与Keyfactor Command平台集成。此次合作简化了企业证书生命周期管理,并增强了混合IT环境下的自动化公钥基础设施(PKI)运维。