【导读】Sectigo已于2026年Q1全面停止Let's Encrypt替代型免费DV SSL证书发放。依赖该证书的企业官网、测试环境及内部系统亟需合规替换方案。
新网SSL证书支持全协议栈适配、自动化部署接口及国产SM2算法选项，助力平稳过渡。

行业趋势/技术亮点

Sectigo宣布自2026年起不再为非商业用途项目签发免费域名验证（DV）SSL证书。此举源于CA/B论坛强制实施的新审计标准与密钥生命周期管控要求。

- 全球约12%的活跃HTTPS站点曾使用Sectigo免费证书；
- 第三方监测显示，超三成中小企业未建立证书到期预警机制；
- 主流浏览器已逐步收紧对缺乏OCSP Stapling或不满足TLS 1.2+最低版本证书的信任策略。

企业挑战与应对方案/专家建议

针对证书失效引发的安全告警、SEO排名下滑及用户信任流失问题，新网提出四步响应框架：

• 立即开展存量证书资产盘点，识别全部含Sectigo签名的终端证书链；
• 启用新网SSL管理平台批量导入功能，在线完成CSR生成与多域统一下单；
• 选用支持ACME v2协议的标准OV证书，实现Nginx/Apache/Tomcat一键部署；
• 配置Webhook通知联动CMDB系统，同步更新证书有效期与绑定IP映射关系。

为什么选择新网SSL证书服务

新网具备CNNIC授权根证书资质，所有SSL证书预置于主流操作系统及移动设备信任库中。

• 证书颁发平均耗时≤3分钟，实名认证材料一次提交长期复用；
• 提供API对接文档与Python/Java SDK，便于DevOps流程集成；
• 覆盖通配符、多域名、EV高级验证等多种类型，价格透明无隐性费用。

常见问题

Q：现有Sectigo证书尚未过期，是否需要提前更换？
A：建议至少预留30天窗口期启动轮换，避免因DNS传播延迟导致中断。

Q：能否将旧证书私钥迁移到新网证书中？
A：可以。新网支持PEM/PFX格式私钥上传并校验匹配度，无需重新生成密钥对。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。