01 · 三条曲线收敛：后OCSP时代的终局图景
截至2025—2026年，吊销与验证机制的三条演进线已在事实上合流，形成可描述的终局图景：
- 曲线一·生命周期：SC-081v3三阶段落地（2026年199天→2027年99天→2029年46天），DCV复用期2029年压缩至8天有效窗口；10天量级证书获得吊销义务豁免，“过期替代吊销”成为制度选项；
- 曲线二·推送式吊销：CRLite在Firefox桌面全量执行（2025年8月，Firefox 142）并以87.8%有效覆盖率运行，移动端以高优先级子集跟进（2025年11月）；Chrome维持CRLSets应急精选策略；CRL成为唯一标准吊销载体（SC-063v4 + Let's Encrypt带头退役OCSP）；
- 曲线三·供给侧重构：Let's Encrypt于2025年8月6日关闭OCSP服务（多家头部CA此前已陆续收缩OCSP），查询式吊销失去最大供应商，残余需求由CRL端点与聚合服务承接。
终局图景的一句话描述：未来的Web PKI中，“吊销”将退守两个阵地——①CA级/信任链级事件（由CRLSets/OneCRL等高优先级推送硬保障）；②订户证书场景则由“短寿命+CRLite全量推送”共同覆盖，OCSP作为查询协议走向退役。组织的验证机制建设应直接对齐这一图景，避免在已退役的技术（在线OCSP依赖、Must-Staple新部署）上继续投入。
02 · 开放问题清单（2026年视角）
| 开放问题 | 现状与研判 | 观察窗口 |
|---|---|---|
| 24—48小时超短寿命 | 47天是现阶段共识下限（“30天惯例续签点+17天缓冲”，或31+15+1天的日历对齐算术）；SC-081v3讨论期间曾出现24—48小时寿命的激进设想但未获推进。10天豁免吊销的实践经验积累后，下一轮压缩讨论可能重启 | 2029年三阶段完成后 |
| IoT/嵌入式设备的短寿命适配 | 间歇联网设备无法承受天级续签频率；可能演化出“固件内吊销列表+OTA轮换”的专用范式（类CRLSet思路），或依赖设备云代理代管证书 | 2026—2028年 |
| CRLite覆盖率最后12% | 未覆盖部分源于个别CA的CRL/元数据合规缺口；Mozilla正通过CCADB生态协作收敛。覆盖率接近100%后，“吊销基本失效”的旧论断将全面改写 | 持续观察遥测 |
| CT流量×短寿命的联合压力 | 证书更换频率上升使CT日志吞吐与CRLite基线量同步增长；微软7700万事件已验证推送侧弹性，CT侧的容量规划是子课题02的开放测量问题 | 2026年199天阶段启动后 |
| 后量子迁移对验证机制的冲击 | NIST FIPS 203/204/205（2024年8月）发布后，混合证书体积显著增大；短寿命×高频续签×大证书的组合对握手性能、HSM签名吞吐、CRLite编码体积的影响尚未量化——这是“短寿命终局”与“PQC迁移”两条主线的交汇点，也是本子课题与国密/后量子研究的协同接口 | PQC证书试点期（2026年后） |
| 国密体系的吊销实践对照 | SM2双证书生态的CRL/OCSP实践与国际生态存在机制同构性（格式与流程同源X.509），但CT枚举前提在国密生态尚不成立——CRLite式全量推送在国密场景的落地依赖国密CT实践成熟；密评整改中“吊销机制有效性”是可参照本子课题框架自评的要点 | 国密CT生态成熟节奏 |
03 · 组织治理基线清单（Baseline Checklist）
无论组织规模，以下八项构成验证与吊销治理的最低基线（未达标项应在12个月内补齐）：
| # | 基线项 | 验证方式 |
|---|---|---|
| 1 | 全量证书台账（CT反查为外部基准，含影子证书处置流程） | 季度CT对账报告；新增影子证书24小时内定责 |
| 2 | ACME自动化覆盖全部公网证书（发现→续签→部署→监控） | 自动续签覆盖率100%；人工触发的证书更换流程有例外审批记录 |
| 3 | 私钥全生命周期管控（受控生成、最小导出、双人审批、日志审计） | 年度密钥管理审计；导出权限清单与审批记录对账 |
| 4 | 应急SOP与BR §4.9.1时限对齐（24h/5d/7d倒排表上墙） | 半年度吊销演习实测报告；全流程<24小时 |
| 5 | 吊销可见性实测能力（CRL/CRLite查询验证纳入SOP） | 演习中包含Firefox实测环节 |
| 6 | Stapling与吊销端点监控（有效率、端点可达、CRL新鲜度） | 指标面板三项指标接入告警 |
| 7 | 事件收尾“四件套”标准纳入安全事件管理流程 | 事件复盘模板含四件套核查栏 |
| 8 | SC-081v3三阶段应对计划（2026/2027/2029节点有负责人与预算） | 年度PKI评审议程固定项 |
04 · 能力成熟度模型（五级）
多数组织的现实起点在L1—L2之间。2026年3月15日（199天阶段）是首个外部硬节点：达不到L3（自动化）的组织将在该节点后面临续签频率翻倍带来的直接运营压力；2029年47天阶段则要求L4以上水位。成熟度升级的最短路径始终是：台账→自动化→可观测，任何跳过自动化直接追求“高阶机制”（如Must-Staple）的尝试都会遭遇第3页所述的悖论。
05 · 分阶段路线图（2026—2029+）
| 阶段 | 外部硬节点 | 组织里程碑（建议） |
|---|---|---|
| 准备期 2025H2—2026Q1 | — | 完成六问自查；台账与CT对账机制上线；ACME覆盖率≥95%；确认CA的199天支持计划；首个半年吊销演习完成 |
| 199天阶段 2026.3.15起 | 寿命上限199天；DCV复用200天（DigiCert执行199天）；SII复用398天 | 自动续签覆盖100%；到期告警阈值下调至14天；续签失败熔断预案实测 |
| 99天阶段 2027.3.15起 | 寿命上限99天；DCV复用100天（99天） | 多SAN证书完成拆分或凭据化DCV改造；DNS API凭据最小权限+轮换落地；成熟度达L3+ |
| 46天阶段 2029.3.15起 | 寿命上限46天；DCV复用10天（DigiCert执行9天）；10天证书豁免吊销 | 全量证书生命周期自治（L4+）；评估10天证书在高更换频率场景的试点；吊销SOP与短寿命策略对齐 |
| 后OCSP常态 2029+ | OCSP基础设施退役完成；CRLite覆盖率趋近全量 | 验证机制预算转向监测与自动化；跟踪PQC证书对验证链的性能影响；参与国密CT生态建设 |
06 · 课题收束：对全专题的输出
- 对子课题01（钓鱼证书生态）：“吊销对钓鱼站点实际无效”的机制结论写入钓鱼证书画像体系——钓鱼域名的威胁处置优先级应为域名层>内容层>证书层；短寿命改革对钓鱼的边际影响有限的研判，避免治理资源的错误配置。
- 对子课题02（CT监测）：证书更换频率上升的时序预测供CT流水线容量规划；CRLite覆盖率遥测作为“证书生态健康度”的可观测指标纳入监测面板。
- 对子课题03（信任链）：中间CA吊销（7天时限+高优先级推送）作为信任链应急的核心动作写入其CA运营安全评估框架；Microsoft 2025与DigiCert 2024案例进入其CA合规证据库。
- 对子课题05（国密）：国际吊销演进全景作为国密CT与推送式吊销实践的参照系；双证书架构下的应急SOP可复用第7页框架。
- 对子课题06（ACME与生命周期）：SC-081v3三阶段时间线是其最强的外部需求规格；续签频率测算与成熟度模型直接并入其交付物。
研究立场声明：本子课题全部事实性表述均可溯源至IETF RFC、CA/B论坛官方记录、浏览器厂商官方文档/博客、CISA警报与公开学术文献（各页参考来源）；未验证的预测一律标注“研判/示意”；所有“现状”数据均标注观测时点。Web PKI的验证机制正处于三十年未有的范式切换期，任何静态结论都值得持续复核——这正是本课题保持季度跟踪节奏的原因。
本节参考来源（本页）
以下均为真实可查的权威来源，用于支撑本页事实性表述。
CA/B论坛 Ballot SC-081v3（2025年4月11日通过）：cabforum.org；Baseline Requirements现行版：cabforum.org/working-groups/server/baseline-requirements。
Mozilla Hacks：CRLite全量执行博文（2025年8月19日）：hacks.mozilla.org；Fooda等：ACM CCS 2026 CRLite部署论文：taejoong.github.io/files/publications/fooda-2026-tls.pdf。
Let's Encrypt：《Ending OCSP Support in 2025》（2024年12月5日）：letsencrypt.org/2024/12/05/ending-ocsp。
NIST FIPS 203/204/205（后量子密码标准，2024年8月发布）：csrc.nist.gov/projects/post-quantum-cryptography。
国家密码管理局（GM/T标准与商用密码政策）：oscca.gov.cn；GB/T 38636-2020（TLCP国密传输协议）。
CA/B论坛公共邮件列表与会议记录（短寿命证书路线讨论存档）：groups.cabforum.org。