自 2026 年 3 月 13 日起，依据 CA/B 论坛相关规范，公开信任 SSL/TLS 证书最长有效期调整为 199 天。即便企业采购按年订阅的 SSL 证书，在整个服务周期内，也需要执行多次中途重签；多年订阅证书的重签频次会进一步增加。
在传统运维模式下，证书临近重签节点时，运维人员需要手动登录域名管理后台配置 DNS 验证记录；证书签发完成后，还需要下载证书文件，手动上传至服务器、云平台或者 CDN 完成替换。整套操作步骤较多，如果恰逢节假日、人员岗位变动，一旦出现人为疏漏，就有可能引发证书失效，造成网站 HTTPS 访问异常，对线上业务带来影响。
针对证书有效期缩短带来的高频重签运维难题，Certum 国内合作服务商 SSLDUN（河南聚妍网络科技有限公司）依托 2022 年第四季度打通的 Certum 官方 API 底层接口，逐步搭建自动化运维配套能力。2026 年 8 月 6 日上线证书到期感知、自动续签、自动部署相关模块；2026 年 9 月 16 日，自动 DNS 验证 API 接口正式落地，将证书生命周期监测、DNS 自动校验、证书重签、业务平台部署、临时解析记录清理串联，形成一套完整的自动化处理链路，面向通过 SSLDUN 渠道办理的 Certum SSL 证书，提供自动化运维工具支持。
一、自动化链路的主要工作流程
- 证书生命周期监测：系统 7×24 小时监测 Certum SSL 证书有效期，当证书进入重签窗口期，自动启动续期任务。
- DNS 自动完成域名所有权验证：调用已授权的域名服务商 API，自动写入 DNS‑TXT 校验记录，完成域名权属核验，无需运维人员登录域名控制台手动配置。
- 发起证书重签申请：域名校验通过之后，系统向 Certum CA 提交重签申请，获取新签发证书。
- 证书自动推送部署：获取新证书后，通过 API 接口推送至服务器面板、云平台、CDN 等目标环境，替换原有旧证书，完成服务配置重载。
- 临时解析记录清理：证书签发完成后的 24 小时之内，系统自动删除用于校验的临时 DNS 解析记录，降低后续续期出现解析冲突的可能性。
补充说明：该自动化工具面向在 SSLDUN 渠道采购的 Certum SSL 证书提供，不单独收取工具服务费；使用前，需要用户在管理后台完成域名服务商、业务平台的 API 授权配置，授权是自动化流程运行的前置条件。
二、当前适配兼容范围
支持自动 DNS 验证的域名服务商
阿里云、腾讯云 / DNSPod、华为云、百度云、西部数码、火山引擎、京东云、DNSLA、青云、宝塔域名、Cloudflare、NameSilo、Spaceship、PowerDNS、Technitium、阿里云 ESA、腾讯云 EO，覆盖 17 家境内外主流域名解析服务商。
支持自动部署的平台与环境
阿里云、腾讯云、华为云、百度云、天翼云、火山引擎、金山云、七牛云、AWS、UCloud、西部数码、又拍云、多吉云、宝塔面板、宝塔 Win 极速版、堡塔云 WAF、小皮面板、AMH、群晖、Cdnfly、LeCDN、GoEdge、南墙 WAF、1Panel、MW 面板、飞牛 OS、Proxmox VE、K8S、uniCloud、Gcore、Cachefly、AcePanel。 涵盖主流公有云厂商、CDN 服务、服务器管理面板以及容器类运行环境。
三、SSLDUN 与 Certum 合作历程回顾
SSLDUN 自 2017 年开展 Certum 系列数字证书相关服务，早期业务主要覆盖 Certum SSL 证书、代码签名证书，服务国内网站 HTTPS 加密、软件代码签名合规需求。
- 2022 年第四季度，与 Certum 母公司 Asseco Data Systems S.A. 签署合作协议，打通官方 API 对接通道，为各类自研自动化工具打下底层基础；
- 2025 年 5 月，升级全品类直签代理权限，新增 AES 高级电子签名业务；
- 2026 年 6 月 23 日，取得 QES 合格电子签名线下面对面核验 RA 专项授权，国内企业可前往郑州合作网点完成线下实名核验；
- 2026 年 7 月 3 日，郑州 Partner Point 核验网点录入 Certum 全球合作伙伴地图；
- 2026 年 10 月，配合 Certum 完成中国区代码签名证书审核资源扩充，材料完备且未触发风控的订单可在当日或指定时段完成签发；
- 2026 年 10 月 30 日，上线自研智能证照识别翻译预审报告系统，优化证书申请预审环节。
当前这套自动重签、DNS 自动验证、自动部署功能仅适配 Certum 品牌 SSL 证书；其他品牌证书的自动化适配处于规划迭代阶段。
四、方案实际应用价值
199 天有效期新规落地之后，SSL 证书运维模式从以往年度一次部署，转变为需要多次中途重签。SSLDUN 这套自动化运维工具依托 Certum 官方 API 接口，将重复的人工操作交由系统处理，可以帮助运维团队减少手动配置解析、上传部署的工作量，降低因人为疏忽造成证书过期的业务风险。
后续 SSLDUN 会持续迭代产品，拓展更多域名服务商、云平台、服务器面板的适配支持，同时推进多品牌证书统一管理能力建设，为国内企业提供更多数字证书运维方面的工具选择。