【導(dǎo)讀】
免費(fèi)SSL證書雖能實(shí)現(xiàn)基礎(chǔ)加密，但不適用于政務(wù)、金融、電商類生產(chǎn)環(huán)境；新網(wǎng)提供符合國家標(biāo)準(zhǔn)的商業(yè)SSL證書，全面支撐企業(yè)安全合規(guī)與業(yè)務(wù)穩(wěn)定運(yùn)行。
行業(yè)趨勢/技術(shù)亮點(diǎn)
Let's Encrypt推動(dòng)全球HTTPS普及率超65%，但其單域驗(yàn)證+90天有效期機(jī)制導(dǎo)致運(yùn)維成本上升。
據(jù)CNNIC統(tǒng)計(jì)，國內(nèi)政企單位因證書過期引發(fā)的安全告警占比達(dá)37%。
國產(chǎn)商用密碼體系加速落地，《GB/T 39786-2021》明確要求關(guān)鍵信息系統(tǒng)應(yīng)部署SM2/SMS4國密SSL證書。
企業(yè)挑戰(zhàn)與應(yīng)對方案/專家建議
針對不同應(yīng)用場景，新網(wǎng)提出分級選型策略：
面向內(nèi)部系統(tǒng)或測試站點(diǎn)：推薦使用新網(wǎng)集成Let’s Encrypt的一鍵自動(dòng)化簽發(fā)工具，降低配置門檻。
面向?qū)ν夤倬W(wǎng)及用戶登錄頁：選用新網(wǎng)OV/EV級別SSL證書，具備人工審核背書、瀏覽器地址欄強(qiáng)標(biāo)識、保險(xiǎn)賠付承諾。
面向信創(chuàng)適配需求：啟用新網(wǎng)雙證合一方案——同時(shí)部署RSA+SM2混合證書，無縫兼容國際主流終端與國產(chǎn)化操作系統(tǒng)。
面向集團(tuán)多子站架構(gòu)：采用新網(wǎng)通配符（Wildcard）+ SAN擴(kuò)展組合包，在單一證書下統(tǒng)管主域及全部二級子域。
在此處添加配圖
常見問題
Q1：已用免費(fèi)證書能否平滑遷移到新網(wǎng)商業(yè)證書？
Q2：新網(wǎng)SSL是否支持Nginx/Apache/IIS等多種服務(wù)器類型？