摘要

  • 一份仍在推进中的 IETF 草案提出以天或小时计的 STIR 短期证书；证书寿命少于一周时，认证服务必须随 JWS 的 x5c 携带证书链。
  • 证书有效期不会自动同步号码分配、权威令牌、ACME 授权、PASSporT 生成、SIP 运输和终结网络的通话处置。所谓“新鲜”必须落实到具体事实与具体时钟。

有效区间只能回答有限的问题

开篇是为分析而构造的情境，并非真实事故。它刻意把“证书有效”与“号码权威仍有效”拆开。验证服务能够确认：认证机构为某一时间区间签发了证书；TN Authorization List 覆盖主叫号码；相应私钥生成了 PASSporT 签名。这些结论重要而且精确，但它们本身并没有在通话发生时重新查询号码分配状态。

当前文件是 2026 年 7 月 6 日发布的 draft-ietf-stir-certificates-shortlived-06。IETF Datatracker 将其列为 IESG 评估阶段的 AD Followup；页面显示三个 DISCUSS 立场，还需要两个 YES 或 NO OBJECTION 立场才能通过。它以 Standards Track 为目标，但尚未获批，也不是 RFC，文本仍可能改变。

草案处理的是一个真实取舍。若证书持续数月或数年，被窃签名密钥的可利用窗口也可能很长。把寿命缩到数天甚至数小时，可以限制密钥失守后的后果。如果高频续签足够可靠，到期机制还可能减少对 CRL 或在线状态查询的依赖。

然而，电话身份权威不是一只钟。号码可能被分配、转授或携号转网；Token Authority 向 ACME 流程提供权威证据；这份证据有自己的过期时间。ACME 账户和挑战另有状态，证书有签发与有效区间，PASSporT 有创建时间，SIP 产生运输时延，终结网络还要按本地策略验证并决定通话待遇。

把这一切压成“新鲜”二字，会把证据链误写成单一状态。可靠记录应说明：谁在何时观察了什么事实，依据什么来源，允许多大范围，并愿意把该结论维持到什么时候。

查询被拿走，证据字节被放进信令

第 06 版对不足一周的证书作出明确选择：认证服务必须把证书链写入 JWS 的 x5c，验证服务必须支持读取它。接收方因此无需在通话建立期间通过 x5u 取回证书，路径验证所需材料随签名断言一起到达。

根证书通常不应放入 x5c，因为验证者已经持有自己的信任锚。为兼容旧路径，x5u 与 x5c 可以同时出现，但必须指向同一条链。这项限制防止远端取回材料与随附材料表达两套权威。

这不是消除失败，而是移动失败位置。接收侧少了一次实时网络获取，PASSporT 和 SIP Identity 头却变大了。证书链较长或 TN Authorization List 范围较广时，消息可能碰到中间设备的头部上限、UDP 分片或丢失。一个密码学上完全正确却未完整抵达验证服务的断言，不能参与最终判断。

隐私边界也随之移动。不在通话时访问状态服务，可以少向外部服务暴露呼叫关系。只覆盖单个主叫号码的证书，也比覆盖大段号码范围披露得少。与此同时，证书链进入每次呼叫的信令路径，更多中间方可能看到它。净效果取决于范围、缓存、运输和可见方，而不是仅由证书寿命决定。

一次通话的证书可能依赖更长寿的上游证据

控制多个电话号码的主体，可以请求覆盖全部、部分或单个号码。草案甚至描述了“每通电话一个证书”的可能做法：TN Authorization List 只含主叫号码，并在通话后不久失效。这样能显著压缩凭证携带的权力和数据。

但小范围不等于刚刚复核。RFC 9448 定义 Authority Token Challenge 令牌，用于向认证机构证明电话号码权威。短期证书草案还指出，这种令牌可以有相对较长的过期时间，以免客户端不断返回 Token Authority。于是，一个只活数小时的证书，完全可能建立在另一项持续更久的权威证据之上。

这并不证明任何具体部署存在漏洞。Token Authority 可以迅速跟踪号码变化，认证机构可以要求更短的证据年龄，运营者也可以在收到新信息后撤销或拒绝。需要守住的论点只有一个：notBefore 与 notAfter 不会自动记录这些控制，不能替代它们的运行证据。

可审计的决策记录应连接号码分配状态及观察时间、权威令牌的签发方与过期时间、ACME 账户与挑战、CSR 请求的范围与期限、证书序列号与 TN Authorization List、密钥保管、PASSporT 创建时间、实际携带的 x5c 链、SIP 路径和头部大小、验证策略、最终通话处置以及异常责任人。

高频续签成为通话可用性的一部分

短寿命把工作从接收侧转移到签名侧。接收方少了同步取回依赖，发起方却必须持续获得新证书。认证机构和 ACME 的可达性、账户完整性、时钟准确性、密钥保管与自动续签能力，都会进入已认证通话的生产依赖。

在最后一刻才续签，是把普通抖动变成到期事故。运营者需要提前量覆盖认证机构延迟和临时错误；对不同节点错峰；对失败做有上限的退避；允许旧证书与新证书短暂重叠；并明确下一张证书未到时如何处置。ACME STAR 可以预先签发后续证书，减少客户端处于同步获取路径中的时间，但它的计划和交付通道仍需监控。

观察指标要拆开获取、运输和使用：成功续签时剩余多少时间，挑战为何失败，认证机构与 Token Authority 是否可达，申请范围是否异常扩大，证书链和 SIP 头有多大，是否发生分片或头部拒绝，签名、路径与到期错误各有多少，终结网络最终怎样处理了通话。

最短寿命不必然最安全。它缩小失窃密钥的窗口，也缩小故障恢复余量并提高签发频率。适合的期限应由号码权威变化速度、续签容量、SIP 限制、威胁模型和停机承受力共同决定。

验证提供证据，不替终结方下命令

STIR 验证回答身份断言是否符合密码学与凭证策略。终结网络仍然要结合其他证据和义务，决定接通、标记、质询、改道或阻断。有效的短期证书不能自动命令网络接通高风险呼叫；运输途中丢失证书链，也不能自动证明号码被冒用。

异常时更要保持区分。续签失败可能导致证书已过期、断言完全缺失，或断言被中间设备删除。这三种现象的责任方和补救方式不同。本地策略可以权衡欺诈、可用性、紧急通信与用户伤害，但不应篡改密码学检查实际看见的结果。

这份草案最有价值的地方，是提供一个窄而可互操作的机制：限制凭证时间，并规定如何随断言携带证书链。信任锚、上游权威的新旧、续签提前量、信令运输、隐私和最终通话待遇仍由本地决定。真正的运行证据，比“短期”标签更能说明这些决定是否协调。

来源