公钥基础设施（PKI）常被诟病为过时、复杂甚至已遭淘汰。然而它正默默支撑着从安全电子邮件、设备认证到加密网络通信等一切安全应用。
问题不在于PKI本身，而在于组织如何误用或误解它。几十年来，PKI一直被当作一次性安全检查框对待，而非它真正作为的鲜活生态系统。
2025年，当数字身份威胁的演变速度超越合规框架时，PKI的重要性已达到前所未有的高度。善用PKI的企业与苦苦挣扎的企业之间，差异往往在于思维方式：PKI并未消亡，只是被忽视了。
PKI的声誉问题并非技术问题
当人们声称PKI已过时，他们真正指的是其实施方式已过时。PKI的加密基础依然稳固且对企业有益，因为它基于非对称加密技术——该技术至今仍支撑着TLS、VPN和数字签名等应用。
问题在于，当它被当作一种设置后就不管的工具而非持续管理的系统来部署时，就会出现问题。证书会过期，设备会激增，凭证会蔓延——但许多组织仍像2000年代以来一切未变般运作。
更糟糕的是，PKI长期被困在IT部门的孤岛中，被视作麻烦而非战略资产。当证书生命周期依赖人工管理时，错误在所难免。正因如此，价值数十亿美元的平台才会因过期SSL证书引发重大服务中断。PKI的失败并非源于其本身缺陷，而是源于被忽视的命运。
事实上，正是这种灵活性使PKI既复杂又强大。它能够验证从智能手表到工业传感器的所有设备，但前提是必须持续维护、自动化运行，并融入更广泛的身份策略体系。“PKI已死”的论调往往源于人们未能与时俱进地调整其应用方式。
现代PKI格局已超越其旧有形象
当今的PKI已非二十年前守护电子邮件加密的那个老样子，只是在原有基础上稍加了些云自动化功能。物联网、零信任架构和云原生基础设施的兴起，重塑了PKI的能力边界与使命定位。证书不再仅仅用于验证网站合法性，而是成为数十亿设备与微服务自动、自主通信的身份锚点。
将现代PKI视为数字信任网络，生态系统中的每个实体（无论是人还是机器）都需要经过验证的身份。PKI在此框架中的作用在于提供大规模的信任保障。然而，仍有太多组织依赖过时的本地CA机构，这些机构无法应对当今海量的证书需求和快速的更新周期。
基于云的PKI、自动化签发和API驱动的管理正在重塑行业格局。这些技术使组织能够动态扩展信任范围，摆脱传统管理瓶颈的束缚。在设备已成为安全边界的高度互联世界中，从静态PKI向自适应PKI的转型是生存的唯一途径。
PKI的症结所在：问题出在人，而非协议
大多数PKI故障归根结底源于人为疏忽，而非加密机制缺陷。配置错误、证书过期、密钥管理不善——这些都是流程问题的表征，而非技术缺陷。当PKI得到妥善管理时，它能完美运行；但若将其视为无人负责的后台服务，它便会彻底崩溃。
在众多组织中，证书管理仍依赖电子表格或分散在各部门的零散工具。安全团队往往甚至无法全面掌握已签发的证书，由此形成的盲区极易被攻击者利用。
更糟糕的是，开发人员有时出于便利性将凭证硬编码到应用程序中，这反而破坏了PKI本应保障的安全性。
有效的PKI需要明确所有权和自动化。持续监控、短证书生命周期以及策略执行应成为常态而非例外。当组织超越手动管理，将PKI整合到其CI/CD管道中时，系统才能真正实现预期效果——无缝衔接、默默运行且可靠稳定。
自动化与云PKI：重生
如果说PKI经历了重生时刻，自动化便是其转折点。云原生PKI平台如今能实现快速证书签发、基于策略的续期以及完整的API集成，这些能力使其能够满足大规模部署的需求。
自动化消除了传统PKI难以管理的阻力，确保每个证书始终保持合规且及时更新，无需持续的人工干预。
自动化PKI还支持零信任模型，该模型要求每个设备和用户必须持续验证其身份。它提供的加密证明比密码、令牌或共享密钥更强大。这种方法与现代网络的分布式、动态特性完美契合。
云PKI的真正魅力在于其可扩展性。无论是为数百万物联网传感器分配证书，还是保障云端临时工作负载的安全，自动化都使信任协调成为可能。PKI不再是IT部门的难题，而是成为数字信任中隐形且始终坚韧的基础。
物联网爆发与PKI的新疆界
没有哪项安全框架比PKI更受物联网（IoT）的挑战。从智能恒温器到工业机器人，数十亿联网设备如今都需要唯一身份标识和加密通信。传统安全模型无法应对如此规模的需求，但经过现代化的PKI却能胜任。
制造商和运营商正逐渐认识到，在工厂层面预装证书或通过基于云的CA实现自动化注册，能极大简化流程。每台设备都将成为可信网络中可验证的节点，具备相互认证和安全固件更新的能力。若缺乏PKI体系，物联网安全将因薄弱凭证和未经验证的终端而崩溃。
关键在于设计具有灵活性和可扩展性的PKI体系。轻量级加密技术、基于硬件的密钥存储以及生命周期自动化，使得在不影响性能的前提下保障庞大物联网生态系统的安全性成为可能。PKI远未过时，正逐渐成为互联信任的基石。
让PKI重新为您效力
要重振PKI，组织必须停止将其视为事后考虑，而应将其作为信任的战略层进行管理。这意味着要实现从签发到续期的全流程自动化，并将其整合到DevOps工作流中。可视性至关重要：所有证书、密钥和策略都应通过单一可信数据源进行追踪和管控。
教育同样发挥着重要作用。团队需要认识到，PKI不仅用于加密，还可应用于身份验证、访问控制和合规管理。随着新法规要求提供真实性证明和数据完整性保障，PKI内置的可审计性是其他方案难以复制的优势。
归根结底，PKI的存续取决于现代化转型。拥抱短期证书，采用自动化平台，将PKI作为数字身份的连接纽带。当它被视为鲜活的系统而非陈旧的遗物时，PKI才能专注于蓬勃发展，而非仅仅勉强维持。
结论
PKI从未消亡，只是沦为人为忽视与技术惯性的牺牲品。当企业争相拥抱零信任、云优先架构和物联网可扩展性时，PKI正悄然回归，成为终极信任锚点。
失败与韧性的区别不在于数学计算，而在于思维方式。若将PKI视为一次性设置，它终将令你失望。但若以自动化、可视化与精心维护来培育它，它将为未来数十年的所有建设提供保障。PKI并未消亡，它正等待你正确运用。
注：本文系特邀作者为本博客撰写，旨在为读者提供更丰富的内容。文中观点仅代表作者个人立场，未必反映GlobalSign的立场。
