Certum SSL 证书自动化重签和部署
2026 年 8 月 6 日，SSLDUN 上线面向 Certum SSL 证书的到期前 7 天自动重签、自动部署功能。该功能通过 API 接口向管理面板推送新证书，可对周期内到期的证书完成重签与部署操作，减少人工介入操作。
该功能支持多款国内常见主机与 CDN 面板，包含：阿里云、腾讯云、华为云、百度云、天翼云、火山引擎、金山云、七牛云、AWS、UCloud、西部数码、又拍云、多吉云、宝塔面板、宝塔 Win 极速版、堡塔云 WAF、小皮面板、AMH 面板、群晖面板、Cdnfly、LeCDN、GoEdge、南墙 WAF、1Panel、MW 面板、飞牛 OS、Proxmox VE、K8S、uniCloud、Gcore、Cachefly、AcePanel。
其他品牌 SSL 证书的自动重签部署能力正在陆续开发适配中。此项配套功能不收取额外服务费用。
使用方式：在 SSLDUN 平台完成 Certum SSL 证书下单、验证与签发后，在证书下载页面，可选择手动下载自行部署，也可填写面板 API 信息，开启到期自动部署能力。
199 天证书有效期新规带来的运维变化
随着全球网络安全相关标准调整，2026 年 3 月 13 日起执行 SSL/TLS 证书最长有效期 199 天的相关政策，原有按年度管理证书的模式已不再适用。企业、开发者每年需要至少完成两次证书重签与部署工作。
企业域名资产数量较多的情况下，高频次人工操作会增加运维工作量，同时也会提升因操作疏忽造成业务访问异常的可能性。作为 Certum 授权服务商，SSLDUN 针对 Certum SSL 证书推出到期自动重签与部署功能，借助自动化工具帮助企业应对证书有效期新规带来的管理变化。
证书人工管理存在的现实问题
在 199 天新规落地之前，运维人员大多每年处理一次证书续期工作。政策调整之后，证书更换频次提升至约每半年一次。继续依靠人工完成提醒、申请、验证、下载、部署全流程，会增加运维团队重复工作。
频繁的人为操作，会提高失误发生概率。如果出现续期遗漏、部署配置出错，网站浏览器会出现不安全提示，严重时会造成业务访问中断。拥有大量子域名的企业，证书批量管理的工作量会进一步增加。
自动化功能工作逻辑
SSLDUN 依托自研 API 与 Certum 系统对接，搭建证书自动化处理流程，并非仅提供到期提醒，实现证书状态监测到部署落地的自动化链路。
- 自动重签环节：后台持续监测 Certum 证书状态。临近到期窗口期（到期前 30 天）系统启动续期流程。依托系统对接，可复用已完成的域名验证结果，无需用户重复配置 DNS 记录或上传验证文件。DV 类证书完成自动重签通常约 10 分钟，便于新旧证书平稳切换。
- 自动部署环节：打通服务器管理接口，新签发证书通过安全通道推送至用户指定 Nginx、Apache、IIS 等服务器或负载均衡设备，并完成服务重载，无需登录服务器手动操作。
合规适配与本土化服务优势
SSLDUN 系统已完成针对 199 天新规分次签发规则的底层适配，系统自动计算证书有效期，执行对应签发策略，用户无需自行解读政策细则。
国内企业通过 SSLDUN 申请 Certum 证书，除可使用自动重签部署能力之外，还可以获得中文技术支持，支持人民币支付渠道，开具国内增值税发票，降低跨境采购的沟通、财务流程成本，兼顾 Certum 证书的兼容性与国内使用场景需求。
小结
199 天有效期政策实施后，SSL 证书管理进入高频更新阶段。SSLDUN 推出的 Certum 证书自动重签部署功能，属于针对该场景的产品功能更新，可帮助企业简化证书更新流程，降低人工运维压力。