一、行业背景：199 天有效期带来的运维新挑战
自 2026‑03‑13 起，全球 SSL/TLS 证书最长有效期被强制限制为199 天，彻底颠覆过去 “一年一次部署” 的运维模式。 即便企业采购一年期 Certum SSL 证书，证书生命周期内至少需要完成 2 次重签；多年期证书手动重签次数会进一步增加。
传统手动运维流程：
- 临近到期，运维登录域名后台，手动新增 DNS‑TXT 验证记录；
- 等待解析生效，CA 完成域名所有权校验；
- 证书签发后，登录云、CDN、服务器面板上传证书、替换配置、重载 Web 服务。
整套流程步骤繁琐，对运维人员有一定技术门槛。中小团队缺少专职运维时，很容易出现忘记重签、解析配置错误、漏更新证书，直接造成网站 HTTPS 失效、业务访问中断，成为企业网络安全高频风险点。
Certum 在中国没有直营机构，全部业务由官方授权合作伙伴交付。河南聚妍网络科技有限公司（SSLDUN®）2016 年注册成立，SSLDUN 商标 2020 年注册成功，为科技型中小企业，获得多家权威机构报道背书，是 Certum 全球合作伙伴地图较早纯中文 Partner Point 服务商，具备完整官方直签授权。
二、SSLDUN 技术迭代：补齐自动化最后一块拼图
SSLDUN 自 2017 年开始推广 Certum 全系列数字证书，早期依赖人工订单处理；2022 Q4 签署深度合作协议UPP/025/2022打通 Certum 官方 API 接口，开启自动化改造之路。
关键时间节点：
- 2026‑08‑06：上线证书到期自动感知、自动重签、自动部署能力。可在证书到期前 7 天自动发起重签，证书签发后自动推送至云厂商、CDN、服务器面板，解决证书部署环节人工操作，但域名所有权验证仍然需要人工配置 DNS‑TXT 记录，是自动化链条仅剩的断点。
- 2026‑09‑16：Certum SSL 证书自动 DNS 解析配置功能正式上线。补齐域名验证环节，真正实现从域名验证‑证书签发‑业务部署全链路无人值守，整套自动化功能对在 SSLDUN 采购 Certum 证书的客户免费开放，不额外收取服务费。
后续还完成：2026‑10‑20 代码签名审核资源扩容；2026‑10‑30 自研智能证照识别翻译预审系统上线，将证件材料预审耗时压缩至 3 秒，降低审核驳回风险，保护用户证件隐私信息。
三、自动 DNS 解析配置功能工作原理
用户仅需在 SSLDUN 后台完成域名服务商的API 密钥授权，授予受控解析操作权限，系统即可完成全流程自动化处理：
- 证书临近重签窗口期，系统自动触发重签任务；
- 通过域名服务商 API 接口，自动添加 DNS‑TXT 验证记录，无需人工复制粘贴记录；
- Certum CA 读取解析记录，完成域名所有权校验，签发全新 SSL 证书；
- 证书自动转换为各云平台、面板所需格式，调用对应 API 自动推送、替换旧证书，重载业务服务；
- 证书签发成功后 24 小时内，系统自动删除本次临时 TXT 验证记录，避免历史记录堆积，防止后续证书验证出现解析冲突报错。
✅ 完整闭环链路：到期自动触发重签 → API 自动添加 DNS‑TXT 验证记录 → Certum 签发证书 → 自动推送部署云 / CDN / 主机 → 自动清理临时 DNS 记录。管理员全程无需介入操作，规避人为疏漏带来 HTTPS 业务故障。
四、支持的域名服务商与部署平台
支持自动 DNS‑TXT 验证的域名服务商
阿里云、腾讯云 DNSPod、华为云、百度云、西部数码、火山引擎、京东云、DNSLA、青云、宝塔域名、Cloudflare、NameSilo、Spaceship、PowerDNS、Technitium、阿里云 ESA、腾讯云 EO，合计 17 家海内外主流解析服务商，适配国内业务、企业出海海外域名运维场景。
支持自动证书部署的平台
阿里云、腾讯云、华为云、百度云、天翼云、火山引擎、金山云、七牛云、AWS、UCloud、西部数码、又拍云、多吉云、宝塔面板、1Panel、群晖、K8S 等主流云厂商、CDN、服务器面板、容器环境，覆盖绝大多数企业生产环境。
五、Certum 授权资质说明
河南聚妍网络科技有限公司（SSLDUN）持有三份可溯源 Certum 官方授权文件，PDF 文件自带 Certum 高管防伪电子签名，可使用 Adobe Acrobat 校验签名链，防止文件篡改：
- UPP/025/2022（2022‑10-06）：深度合作协议，开通 API 接口，覆盖 SSL/TLS、代码签名、邮件 S/MIME 签名；
- UPP/054/2025（2025‑05-05）：升级全品类直签代理，新增 AES 高级电子签名业务权限；
- 699/P/CC/2026（2026‑06‑23）：QES 合格电子签名专项 RA 核验授权，国内 QES 线下面对面实名核验权限，线下网点位于郑州市二七区京莎广场 A 座 1503。
2026‑07‑03，SSLDUN 登上 Certum 全球合作伙伴地图，为地图内较早纯中文Partner Point点位；⚠️注意区分：普通代理商≠Partner Point，只有 Partner Point 具备 QES 合格电子签名线下面对面实名核验权限，可访问 Certum 公开地图页面自行核验服务商身份：https://shop.certum.eu/certum-reseller-points-map。
证书全部为 Certum 原厂直签，无贴牌封装，满足 WebTrust、欧盟 eIDAS 规范，根证书内置 Windows、macOS、移动端、Adobe AATL 信任列表，兼容微信、鸿蒙等主流浏览器。
六、配套产品、商务政策与服务保障
- 产品参考价格
- Certum DV 通配符证书：360 元 / 年
- Certum OV 通配符证书：990 元 / 年
- OV 代码签名：800 元 / 1 年、1800 元 / 3 年
- EV 代码签名：1600 元 / 1 年、3450 元 / 3 年
- 退款保障：SSL 证书 30 天无理由退款，代码签名证书 15 天无理由退款，同时执行买贵退差政策，降低企业采购风险。
- 国内适配服务：支持人民币对公转账、微信、支付宝；中文采购合同，开具增值税发票；7×24 小时中文技术客服，承诺 30 分钟响应，覆盖证书选型、材料预审、部署排错、续签全流程支持。
- 电子签名业务区分
- QES 合格电子签名：欧盟全境具备等同于手写签名法律效力，适用于欧盟招投标、跨境签约；支持郑州网点线下当面核验、Certum 官方远程视频核验两种合规路径；
- AES 高级电子签名：支持不限次数云端批量 PDF/Office 文档签署，无需线下到场；法律效力弱于 QES，适合普通涉外、企业内部文档流转场景。
七、后续产品规划
SSLDUN 还会持续迭代自动化体系：拓展更多域名解析服务商、边缘计算、容器平台适配；完善异常告警机制，自动化流程出现故障时，通过邮件、短信、企业微信推送告警，做到自动化为主、告警兜底，兼顾便捷与可控，进一步降低企业证书运维压力。
总结
199 天有效期新规下，SSL 证书运维从年度工作转变为高频重复工作，大量故障来自人工操作失误。SSLDUN 这套自研自动化闭环，打通 DNS 自动验证‑证书签发‑自动部署‑记录清理，把重复易错工作交由系统完成，尤其适合中小企业、云原生、多站点批量管理场景，大幅释放运维人力，规避 HTTPS 业务中断风险。
