2026 年 1 月 5 日，一個(gè)平平無(wú)奇的周一，全球數(shù)百萬(wàn)《英雄聯(lián)盟》玩家卻遭遇了突如其來(lái)的“數(shù)字沉默”——從國(guó)服到美服，從韓服到歐服，整個(gè)游戲世界陷入停滯。很快就有技術(shù)玩家迅速鎖定了問(wèn)題的根源：拳頭游戲端的SSL客戶端證書過(guò)期了！這起事件簡(jiǎn)直成了“草臺(tái)班子”理論的又一經(jīng)典范例。一款價(jià)值數(shù)十億美元、風(fēng)靡全球的爆款游戲，居然被一個(gè)類似“忘繳水電費(fèi)”的失誤給絆了個(gè)大跟頭。

SSL/TLS證書三大核心功能

01身份驗(yàn)證——確認(rèn)“你是誰(shuí)”

如同實(shí)體世界的身份證，SSL證書由受信任的頒發(fā)機(jī)構(gòu)（CA）簽發(fā)，用于驗(yàn)證網(wǎng)站的真實(shí)身份。瀏覽器在連接時(shí)會(huì)嚴(yán)格核查：證書是否由可信機(jī)構(gòu)頒發(fā)、域名是否匹配、是否在有效期內(nèi)。任一環(huán)節(jié)出錯(cuò)，連接即被中止——這正是《英雄聯(lián)盟》全球停服的直接原因。

02加密傳輸——確?！爸挥形覀兡芏?/strong>

SSL/TLS在您的設(shè)備與服務(wù)器之間建立加密通道，將傳輸數(shù)據(jù)轉(zhuǎn)化為只有雙方能解讀的密文。即便數(shù)據(jù)被截獲，攻擊者看到的也只是一堆亂碼，有效防止敏感信息泄露。

03數(shù)據(jù)完整性——防止“中途被改”

通過(guò)特殊的校驗(yàn)機(jī)制，SSL/TLS能檢測(cè)數(shù)據(jù)在傳輸過(guò)程中是否被篡改。哪怕一個(gè)字符被修改，接收方也能立即發(fā)現(xiàn)并拒絕接收，確保信息的完整可信。

關(guān)于證書有效期的“冷知識(shí)”與“熱點(diǎn)爭(zhēng)議”

這次事件也引出了一個(gè)熱門話題：“為啥證書不直接續(xù)個(gè)100年，一勞永逸？”網(wǎng)上甚至有傳言說(shuō)拳頭這次就續(xù)了個(gè)百年證書。這靠譜嗎？

為什么證書必須有有效期？

給證書設(shè)置有效期，是安全領(lǐng)域經(jīng)過(guò)深思熟慮后的設(shè)計(jì)，主要基于以下幾點(diǎn)：

01降低密鑰泄露風(fēng)險(xiǎn)

有效期越長(zhǎng)，加密密鑰被破解的風(fēng)險(xiǎn)就越大。定期更換證書，就等于定期更換門鎖，讓小偷無(wú)計(jì)可施。

02推動(dòng)加密算法升級(jí)

技術(shù)在不斷進(jìn)步，老的加密算法遲早會(huì)被發(fā)現(xiàn)漏洞。強(qiáng)制性的證書更新，能確保大家及時(shí)淘汰不安全的舊技術(shù)，用上更強(qiáng)的“新鎖”。

03確保身份信息準(zhǔn)確

公司的所有權(quán)、域名等信息可能會(huì)發(fā)生變更，定期續(xù)期也是一個(gè)重新審核身份的機(jī)會(huì)。

公開(kāi)網(wǎng)站證書有效期：不超過(guò)398天

對(duì)于我們?nèi)粘ＴL問(wèn)的https://網(wǎng)站，其使用的公開(kāi)信任證書，有效期有著嚴(yán)格的行業(yè)規(guī)定。自2020年9月1日起，所有主流瀏覽器（如Chrome、Safari、Firefox）只接受有效期最長(zhǎng)為398天（約13個(gè)月）的新證書。

這是蘋果、谷歌等行業(yè)巨頭為了提升整個(gè)互聯(lián)網(wǎng)的安全性而推動(dòng)的變革。所以，任何宣稱給公開(kāi)網(wǎng)站簽發(fā)幾年甚至十年有效期的，都是不可能的。

拳頭“續(xù)100年”傳聞，很可能是LoL客戶端內(nèi)部使用自簽名證書（組織自己給自己簽發(fā)，只在自身生態(tài)系統(tǒng)如內(nèi)網(wǎng)、特定客戶端被信任）所致，公開(kāi)證書由受信任CA簽發(fā)被所有瀏覽器和操作系統(tǒng)承認(rèn)。LoL客戶端與服務(wù)器相互信任，為省去頻繁更新麻煩，在封閉環(huán)境下簽超長(zhǎng)有效期（如100年）證書技術(shù)可行，但運(yùn)維管理隱患大。

“劃重點(diǎn)：公開(kāi)的 HTTPS 網(wǎng)站證書有效期上限是 398 天?！袄m(xù) 100 年”的討論，通常發(fā)生在企業(yè)內(nèi)部系統(tǒng)或特定客戶端的自簽證書場(chǎng)景，與我們?nèi)粘g覽的網(wǎng)站不是一回事。”

看不見(jiàn)的守護(hù)，看得見(jiàn)的責(zé)任

《英雄聯(lián)盟》全球停服事件是一次生動(dòng)的警示：在數(shù)字化高度發(fā)達(dá)的今天，網(wǎng)絡(luò)安全往往系于那些“看不見(jiàn)的細(xì)節(jié)”。SSL證書作為網(wǎng)絡(luò)信任的基石，其重要性不言而喻。

對(duì)企業(yè)而言，證書管理已不僅是技術(shù)問(wèn)題，更是業(yè)務(wù)連續(xù)性和品牌信任度的保障。建立規(guī)范的管理流程、采用自動(dòng)化工具、培養(yǎng)團(tuán)隊(duì)的安全意識(shí)，才是構(gòu)建數(shù)字時(shí)代“韌性”的關(guān)鍵。

信息來(lái)源：新浪微博、公鑰密碼開(kāi)放社區(qū)、九派新聞、密度財(cái)經(jīng)