廣東
2026 年 1 月 5 日，一個平平無奇的周一，全球數百萬《英雄聯盟》玩家卻遭遇了突如其來的“數字沉默”——從國服到美服，從韓服到歐服，整個游戲世界陷入停滯。很快就有技術玩家迅速鎖定了問題的根源：拳頭游戲端的SSL客戶端證書過期了！這起事件簡直成了“草臺班子”理論的又一經典范例。一款價值數十億美元、風靡全球的爆款游戲，居然被一個類似“忘繳水電費”的失誤給絆了個大跟頭。
SSL/TLS證書三大核心功能
01身份驗證——確認“你是誰”
如同實體世界的身份證，SSL證書由受信任的頒發機構（CA）簽發，用于驗證網站的真實身份。瀏覽器在連接時會嚴格核查：證書是否由可信機構頒發、域名是否匹配、是否在有效期內。任一環節出錯，連接即被中止——這正是《英雄聯盟》全球停服的直接原因。
02加密傳輸——確?！爸挥形覀兡芏?/strong>
SSL/TLS在您的設備與服務器之間建立加密通道，將傳輸數據轉化為只有雙方能解讀的密文。即便數據被截獲，攻擊者看到的也只是一堆亂碼，有效防止敏感信息泄露。
03數據完整性——防止“中途被改”
通過特殊的校驗機制，SSL/TLS能檢測數據在傳輸過程中是否被篡改。哪怕一個字符被修改，接收方也能立即發現并拒絕接收，確保信息的完整可信。
關于證書有效期的“冷知識”與“熱點爭議”
這次事件也引出了一個熱門話題：“為啥證書不直接續個100年，一勞永逸？”網上甚至有傳言說拳頭這次就續了個百年證書。這靠譜嗎？
為什么證書必須有有效期？
給證書設置有效期，是安全領域經過深思熟慮后的設計，主要基于以下幾點：
01降低密鑰泄露風險
有效期越長，加密密鑰被破解的風險就越大。定期更換證書，就等于定期更換門鎖，讓小偷無計可施。
02推動加密算法升級
技術在不斷進步，老的加密算法遲早會被發現漏洞。強制性的證書更新，能確保大家及時淘汰不安全的舊技術，用上更強的“新鎖”。
03確保身份信息準確
公司的所有權、域名等信息可能會發生變更，定期續期也是一個重新審核身份的機會。
公開網站證書有效期：不超過398天
對于我們日常訪問的https://網站，其使用的公開信任證書，有效期有著嚴格的行業規定。自2020年9月1日起，所有主流瀏覽器（如Chrome、Safari、Firefox）只接受有效期最長為398天（約13個月）的新證書。
這是蘋果、谷歌等行業巨頭為了提升整個互聯網的安全性而推動的變革。所以，任何宣稱給公開網站簽發幾年甚至十年有效期的，都是不可能的。
拳頭“續100年”傳聞，很可能是LoL客戶端內部使用自簽名證書（組織自己給自己簽發，只在自身生態系統如內網、特定客戶端被信任）所致，公開證書由受信任CA簽發被所有瀏覽器和操作系統承認。LoL客戶端與服務器相互信任，為省去頻繁更新麻煩，在封閉環境下簽超長有效期（如100年）證書技術可行，但運維管理隱患大。
“劃重點：公開的 HTTPS 網站證書有效期上限是 398 天?！袄m 100 年”的討論，通常發生在企業內部系統或特定客戶端的自簽證書場景，與我們日常瀏覽的網站不是一回事。”
看不見的守護，看得見的責任
《英雄聯盟》全球停服事件是一次生動的警示：在數字化高度發達的今天，網絡安全往往系于那些“看不見的細節”。SSL證書作為網絡信任的基石，其重要性不言而喻。
對企業而言，證書管理已不僅是技術問題，更是業務連續性和品牌信任度的保障。建立規范的管理流程、采用自動化工具、培養團隊的安全意識，才是構建數字時代“韌性”的關鍵。
信息來源：新浪微博、公鑰密碼開放社區、九派新聞、密度財經
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
