【导读】企业自行构建内部CA存在浏览器不认、终端不可信、审计难通过三大硬伤。采用经WebTrust认证的新网SSL证书，可一次性满足HTTPS加密、国密算法支持与等保三级合规要求。

行业趋势/技术亮点

主流操作系统与浏览器已全面弃用未获WebTrust资质的根证书颁发机构。截至2026年Q1，超97%的Android/iOS设备拒绝验证非公开信任链的TLS连接。这意味着——即使完成OpenSSL搭建并签名成功，客户端仍会显示“此网站的安全证书有问题”。

企业挑战与应对方案/专家建议

面向开发者与IT负责人，我们提出四条落地建议：

• 杜绝使用openssl ca命令自制根证书用于生产环境；该方式无法被Chrome/Firefox/Safari默认识别。
• 确需内网系统双向认证场景，推荐采购支持SM2国密算法的新网SSL通配符证书+专用中间证书包。
• 批量站点管理需求下，启用新网API对接CI/CD流水线，在Jenkins或GitLab Runner中调用证书自动续期接口。
• 定期核查证书透明度日志（CT Log），利用新网后台「证书健康度看板」实时预警SHA-1残留、OCSP响应异常等问题。

本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。

常见问题

- 自签证书能否通过等级保护测评？
- 新网SSL证书是否支持Let's Encrypt风格的ACME协议自动签发？