【导读】

免费SSL证书无法满足生产环境的安全审计与业务连续性需求。选择具备全浏览器兼容、OCSP装订支持及国密算法选项的新网SSL证书，是当前最稳妥的企业HTTPS升级路径。

行业趋势/技术亮点

主流公共信任根CA已于2023年起全面终止签发超96小时有效期的免费域名验证型证书。该调整源于国际CA/B论坛《Baseline Requirements》第2.8.1条款强制修订，旨在降低私钥泄露风险并提升整体Web生态安全性。

数据显示，2024年Q1因证书过期导致HTTPs中断的中小企业网站占比达17.3%，其中82%使用过免费自动化工具部署证书。

企业挑战与应对方案/专家建议

• 立即停止依赖纯自动化脚本轮换免费证书——缺乏人工审核环节可能导致DNS劫持误配置引发中间人攻击；
• 选用至少包含SHA-256签名+RSA 2048位及以上加密强度的标准DV SSL证书，确保PCI DSS Level 1支付场景准入资格；
• 面向政务、金融类系统，优先评估SM2国密双证或多域通配符组合方案，适配国产化替代节奏；
• 启用新网SSL证书管理平台的一键吊销、批量更新与到期预警功能，规避人为疏漏造成的停服事故。

常见问题

• Q：是否还能继续使用Let's Encrypt颁发的证书？A：可以短期过渡，但不得用于对外服务接口或用户登录页等关键节点；
• Q：旧有免费证书到期后能否无缝迁移到新网SSL证书？A：支持CSR导入方式平滑迁移，全程无需修改服务器Nginx/Apache配置文件。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。