对于这个问题，目前业界没有一个精确的" expiration date"，但普遍认为RSA证书的有效寿命正在快速缩短。综合来看，我们可以从"量子计算机实际破解"和"行业标准正式淘汰"这两个维度来理解它的倒计时。下面汇总了目前业界关于RSA证书寿命的主要观点和关键时间节点：
预测维度 关键时间点/事件 主要来源/依据
量子计算机破解 RSA (Q-Day) 3年内（约2029年） IonQ CEO 在2026年达沃斯论坛的警告
5年内（约2031年） 54%的美国网络安全专业人士观点 ；49%的新加坡网络安全领导者观点
2026年至2031年间 网络安全公司 SSL.com 的预测
约2030年 ATIS首席技术专家在行业论坛的讨论
1/7概率在2026年被破，50%概率在2031年被破 F5 实验室引用的行业推测
行业标准淘汰 RSA 2030年 停止使用 美国NIST和NSA的指导方针
2035年 完全禁用 美国NIST和NSA的指导方针
证书有效期缩短 (驱动迁移) 2029年 缩短至47天 CA/浏览器论坛的新规，迫使企业加速向新技术迁移
一、两大倒计时时钟
RSA证书的寿命正被两个并行的"时钟"所决定：
"量子日"：技术上的失效时间
这个"时钟"指的是第一台能实际破解RSA-2048加密的量子计算机诞生的那一刻，即所谓的"Q-Day"。虽然没人能精确预测，但业界共识正从"遥远的未来"转向"不远的将来"，主流观点认为这很可能发生在2030年前后。更关键的是，一种名为"先收集，后解密"的攻击方式已经存在 。这意味着，攻击者今天就可以截获并存储你的加密数据，等待量子计算机成熟后再行破解。对于需要长期保密的数据（如个人身份信息、国家机密），威胁已经发生 。
2030-2035年：标准上的强制退休时间
无论量子计算机是否如期而至，RSA作为一代加密标准，其"退休"时间表已经确定。美国国家标准与技术研究院和国家安全局已明确要求，到2030年，各机构必须停止使用RSA和ECC加密，并在2035年完全禁用 。这给了所有企业一个明确的迁移deadline。
二、为什么证书有效期本身也在变短？
你可能注意到，RSA证书本身的物理有效期也在急剧缩短，计划到2029年降至仅47天 。这并非直接因为量子攻击，而是行业为了应对未来快速迁移到后量子密码学而做的准备。超短的有效期将迫使企业实现全自动化证书管理，培养"加密敏捷性" 。这样，当"Q-Day"真的到来或新加密标准一锤定音时，企业才能迅速、大规模地替换掉所有不安全的证书，避免整个网络瞬间"裸奔"。
总而言之，RSA证书的寿命并非一个突然的终点，而是一个正在加速的"日落"过程。虽然你可能还能购买和使用有效期为1年甚至更短的RSA证书，但作为一项长期安全技术，它的"保质期"最多也就5到10年。
面对这个趋势，你是想了解如何为组织制定迁移计划，还是想看看后量子密码技术目前的发展现状？告诉我你的侧重点，我再继续为你补充。
