2026 年 1 月 5 日，一个平平无奇的周一，全球数百万《英雄联盟》玩家却遭遇了突如其来的“数字沉默”——从国服到美服，从韩服到欧服，整个游戏世界陷入停滞。很快就有技术玩家迅速锁定了问题的根源：拳头游戏端的SSL客户端证书过期了！这起事件简直成了“草台班子”理论的又一经典范例。一款价值数十亿美元、风靡全球的爆款游戏，居然被一个类似“忘缴水电费”的失误给绊了个大跟头。
SSL/TLS证书三大核心功能
01身份验证——确认“你是谁”
如同实体世界的身份证，SSL证书由受信任的颁发机构（CA）签发，用于验证网站的真实身份。浏览器在连接时会严格核查：证书是否由可信机构颁发、域名是否匹配、是否在有效期内。任一环节出错，连接即被中止——这正是《英雄联盟》全球停服的直接原因。
02加密传输——确保“只有我们能懂”
SSL/TLS在您的设备与服务器之间建立加密通道，将传输数据转化为只有双方能解读的密文。即便数据被截获，攻击者看到的也只是一堆乱码，有效防止敏感信息泄露。
03数据完整性——防止“中途被改”
通过特殊的校验机制，SSL/TLS能检测数据在传输过程中是否被篡改。哪怕一个字符被修改，接收方也能立即发现并拒绝接收，确保信息的完整可信。
关于证书有效期的“冷知识”与“热点争议”
这次事件也引出了一个热门话题：“为啥证书不直接续个100年，一劳永逸？”网上甚至有传言说拳头这次就续了个百年证书。这靠谱吗？
为什么证书必须有有效期？
给证书设置有效期，是安全领域经过深思熟虑后的设计，主要基于以下几点：
01降低密钥泄露风险
有效期越长，加密密钥被破解的风险就越大。定期更换证书，就等于定期更换门锁，让小偷无计可施。
02推动加密算法升级
技术在不断进步，老的加密算法迟早会被发现漏洞。强制性的证书更新，能确保大家及时淘汰不安全的旧技术，用上更强的“新锁”。
03确保身份信息准确
公司的所有权、域名等信息可能会发生变更，定期续期也是一个重新审核身份的机会。
公开网站证书有效期：不超过398天
对于我们日常访问的https://网站，其使用的公开信任证书，有效期有着严格的行业规定。自2020年9月1日起，所有主流浏览器（如Chrome、Safari、Firefox）只接受有效期最长为398天（约13个月）的新证书。
这是苹果、谷歌等行业巨头为了提升整个互联网的安全性而推动的变革。所以，任何宣称给公开网站签发几年甚至十年有效期的，都是不可能的。
拳头“续100年”传闻，很可能是LoL客户端内部使用自签名证书（组织自己给自己签发，只在自身生态系统如内网、特定客户端被信任）所致，公开证书由受信任CA签发被所有浏览器和操作系统承认。LoL客户端与服务器相互信任，为省去频繁更新麻烦，在封闭环境下签超长有效期（如100年）证书技术可行，但运维管理隐患大。
“划重点：公开的 HTTPS 网站证书有效期上限是 398 天。“续 100 年”的讨论，通常发生在企业内部系统或特定客户端的自签证书场景，与我们日常浏览的网站不是一回事。”
看不见的守护，看得见的责任
《英雄联盟》全球停服事件是一次生动的警示：在数字化高度发达的今天，网络安全往往系于那些“看不见的细节”。SSL证书作为网络信任的基石，其重要性不言而喻。
对企业而言，证书管理已不仅是技术问题，更是业务连续性和品牌信任度的保障。建立规范的管理流程、采用自动化工具、培养团队的安全意识，才是构建数字时代“韧性”的关键。
信息来源：新浪微博、公钥密码开放社区、九派新闻、密度财经
热门跟贴