26、公钥基础设施（PKI）的安全、迁移与事件管理

公钥基础设施（PKI）的安全、迁移与事件管理

1. PKI 算法的更新换代

PKI 的算法和标准并非一成不变，随着时间推移和安全需求的提升，旧的算法会逐渐被新的算法取代。
- 加密算法 ：RSA - 1024 曾广泛用于非对称加密，但因其密钥长度较短易受攻击，被 RSA - 2048 所取代。NIST 建议商业 CA 在 2010 年 12 月 31 日后停止签署包含 1024 位 RSA 公钥的数字证书，并在 2013 年 12 月 31 日前完全停止使用 1024 位密钥进行签名。
- 哈希函数 ：RC4、MD5 和 SHA1 等哈希函数存在诸多漏洞，已逐步被淘汰。SHA1 最终被 SHA - 256 取代，所有 PKI 都需进行切换，否则将面临被攻击的风险。
- 协议 ：主流浏览器已弃用对 TLS 1.0 协议的支持，要求所有面向 Web 的应用在 2020 年年中前升级到 TLS 1.2 或更高版本。
- 密钥大小 ：CA/B 论坛规定，自 2021 年 6 月 1 日起，代码签名证书的最小密钥大小应增加到 3072 位。

目前广泛使用的 RSA、ECC 和 AES 等算法，在不久的将来也可能会被新的标准所替代。因此，PKI 必须具备快速颁发新密钥和证书的能力，以反映当前的最佳实践。

2. 云 PKI 的迁移挑战

将应用从企业网络（即本地部署应用）迁移到公共云环境往往比预期更为复杂，尤其是当应用启用了 PKI 或应用本身就是 PKI 时。以下是一些不太明显但需