Raport przygotowany dla Sectigo na podstawie ankiety wśród 500 liderów IT i bezpieczeństwa obnaża problem z zarządzaniem certyfikatami TLS. Choć 40% badanych uważa się za bardzo przygotowanych dzięki automatyzacji, to tylko 4% deklaruje pełną automatyzację procesów odnowień. Jednocześnie aż 61% organizacji doświadczyło incydentu lub awarii związanej z certyfikatami w ciągu ostatniego roku.
Sytuacja staje się poważna ze względu na nadchodzące zmiany w standardach branżowych. CA/Browser Forum planuje drastyczne skrócenie maksymalnego czasu życia certyfikatów: z obecnych 398 dni do 200 w marcu 2026 roku, następnie do 100 dni w 2027 roku, aż do zaledwie 47 dni w 2029 roku. Tak krótkie cykle wymuszają odejście od ręcznego odnawiania usług na rzecz pełnej automatyzacji.
Badanie wskazuje również na nadmierną pewność siebie w kwestii monitorowania tzw. rogue certificates, czyli certyfikatów wydanych bez wiedzy działów IT. Mimo to, aż 73% respondentów planuje zwiększyć poziom automatyzacji, aby sprostać nowym wymogom. Wyzwaniem będzie nie tylko skrócenie cykli, ale także przygotowanie infrastruktury na kryptografię postkwantową (PQC), co wymaga tzw. zwinności kryptograficznej.
