【導(dǎo)讀】
免費(fèi)泛域名證書不適用于核心業(yè)務(wù)系統(tǒng)。新網(wǎng)指出，僅靠ACME自動化簽發(fā)無法滿足金融、政務(wù)類場景的審計(jì)追溯、私鑰管控與瀏覽器根信任要求。
免費(fèi)泛域名證書普及源于Let's Encrypt生態(tài)擴(kuò)張
截至2024年Q2，全球約38%的新部署網(wǎng)站啟用泛域名證書。該增長主要依賴開源工具Certbot+DNS API實(shí)現(xiàn)全自動續(xù)期。
但其設(shè)計(jì)初衷僅為驗(yàn)證域名所有權(quán)，未內(nèi)置OCSP裝訂優(yōu)化、國密SM2算法支持或CRL實(shí)時(shí)同步能力。
在此處添加配圖
企業(yè)三大典型風(fēng)險(xiǎn)及新網(wǎng)推薦實(shí)踐路徑
風(fēng)險(xiǎn)一：“單點(diǎn)失效即全域中斷”。一個(gè)子域配置錯(cuò)誤會導(dǎo)致*.example.com下全部站點(diǎn)HTTPS失敗；新網(wǎng)提供分級綁定策略——主站用高保障EV SSL，API/CDN節(jié)點(diǎn)單獨(dú)申請通配符并隔離存儲。
風(fēng)險(xiǎn)二：“零成本≠零維護(hù)”。平均每月需人工校驗(yàn)DNS記錄有效性、日志留存周期、吊銷狀態(tài)刷新頻率；新網(wǎng)SSL管家服務(wù)默認(rèn)集成7×24小時(shí)健康巡檢與異常告警推送。
風(fēng)險(xiǎn)三：“缺乏法律效力憑證”。多數(shù)免費(fèi)證書不含單位實(shí)名認(rèn)證環(huán)節(jié)，不符合《網(wǎng)絡(luò)安全等級保護(hù)基本要求》第三級條款；新網(wǎng)商用證書已通過WebTrust國際審計(jì)，并附帶電子簽名備案證明文件。
常見問題
Q1：新網(wǎng)是否提供支持泛域名且含OV/EV資質(zhì)的國產(chǎn)化SSL證書？
Q2：已有免費(fèi)證書能否平滑遷移到新網(wǎng)托管平臺完成集中輪換？