【導讀】
寶塔面板簡化了SSL部署流程，但自動生成的證書存在兼容性差、續期失敗率高等隱性成本。新網提醒：生產環境應選用受信CA簽發的專業SSL證書。
寶塔默認證書機制的實際局限
寶塔集成acme.sh腳本，默認調用Let's Encrypt免費證書。該方式雖免人工操作，卻面臨三類現實約束：
單域名驗證依賴HTTP-01協議，在CDN或防火墻攔截場景下常校驗超時；
通配符證書僅支持DNS-01模式，需手動配置API密鑰，運維門檻陡升；
證書有效期為90天，自動續期觸發條件不透明，線上站點偶發因未及時更新導致瀏覽器報錯。
面向企業的SSL證書選型原則
依據工信部《網絡安全等級保護基本要求》，關鍵業務系統須滿足傳輸加密強認證標準。我們推薦如下策略：
選擇國內主流CA機構頒發的企業級OV/EV證書，具備完整單位資質核驗記錄；
確保證書私鑰全程本地生成并離線保管，杜絕第三方托管風險；
搭配新網OneCert智能證書管理系統，實現到期前30日主動預警+一鍵批量替換。
新網一站式SSL部署協同方案
針對使用寶塔建站的企業用戶，新網提供三項即插即用能力：
證書在線申請后，同步推送PEM/PFX雙格式文件及安裝指引文檔；
開放API接口對接寶塔計劃任務，替代原生acme.sh完成自動化輪換；
綁定備案域名可享「證書+域名+服務器」聯合健康度月度巡檢報告。
在此處添加配圖
結語
SSL不是一次性配置項，而是持續運行的安全契約。新網累計為12萬余家企業客戶提供數字證書全生命周期管理服務，None始終堅守零信任交付準則。
相關問題：
Q1：寶塔能否直接導入新網購入的商業SSL證書？
Q2：多子域站點是否需要分別購買多個證書？
"
}