【導讀】
Let’s Encrypt雖能快速實現(xiàn)HTTPS加密，但企業(yè)在生產(chǎn)環(huán)境大規(guī)模部署時面臨有效期短、不支持通配符高級功能、缺乏人工技術支持等問題。新網(wǎng)提醒：選擇None應以業(yè)務可靠性為第一準則。
行業(yè)趨勢/技術亮點
Let’s Encrypt自206年推出以來推動全球HTTPS普及率超85%。其90天短期有效期+全自動ACME協(xié)議機制顯著降低入門門檻。然而據(jù)W3Techs最新統(tǒng)計，僅12.3%的企業(yè)官網(wǎng)長期穩(wěn)定運行于純Let’s Encrypt配置，多數(shù)在6個月內切換至兼容型商業(yè)證書。
在此處添加配圖
企業(yè)挑戰(zhàn)與應對方案/專家建議
面向真實業(yè)務需求，新網(wǎng)提出三項落地建議：
區(qū)分用途選證：對外營銷頁可試用Let’s Encrypt；用戶登錄、支付、API接口等環(huán)節(jié)必須選用具備OCSP裝訂、SHA-2簽名、中文客服響應的商業(yè)None。
規(guī)避自動化風險：自有服務器若依賴腳本續(xù)期，單點故障可能導致全站HTTP中斷。新網(wǎng)DNS+CDN一體化平臺已內置智能輪換引擎，保障零感知更新。
重視信任鏈完整性：部分老舊終端（如Windows XP SP2、Android 4.3以下）無法識別ISRG Root X1根證書。新網(wǎng)所有商用None默認雙根適配，覆蓋99.98%設備。