SSLDUN 自研 Certum 证书中途到期全程无人值守自动更新功能
自 2026 年 3 月 13 日起，全球 SSL/TLS 证书最长有效期被限制至 199 天。 即便企业采购一年期 SSL 证书，证书生命周期内至少需要完成一次中途重签；多年期证书则重签次数会进一步增加。
传统运维模式下，管理员需要在证书到期前，手动登录域名控制台添加 DNS 验证记录；证书签发完成后，再手动下载证书、上传服务器、云平台或者 CDN 面板。 整套操作步骤繁琐，一旦遇上节假日、人员岗位交接、人为操作遗漏，极易发生证书过期，直接造成网站 HTTPS 访问异常、业务中断。
针对 199 天新规带来的高频重签运维痛点，Certum 中国官方合作伙伴 SSLDUN（河南聚妍网络科技有限公司），依托 2022 Q4 打通的 Certum 官方 API 底层能力，分步落地整套自动化运维体系。 2026‑08‑06 上线 Certum SSL 证书到期自动感知、自动续签、自动部署功能；2026‑09‑16 自动 DNS 验证 API 接口正式上线，将证书到期监测、DNS 自动验证、证书自动重签、面板 / CDN 自动部署、临时验证记录自动清理，构建完整闭环，实现 Certum SSL 证书全程无人值守运维。
一、全闭环自动化工作流程
- 到期监测：系统 7×24 小时监控 Certum SSL 证书生命周期，临近重签窗口期自动触发续期任务。
- DNS 自动验证：调用域名服务商 API 自动添加 DNS‑TXT 验证记录，完成域名所有权校验，无需人工登录域名后台操作。
- 证书自动重签：向 Certum CA 发起重签请求，完成证书签发。
- 面板 / CDN 自动部署：新证书通过 API 自动推送至主机面板、云厂商、CDN，自动替换旧证书，重载服务配置。
- 记录自动清理：签发完成之后 24 小时内自动删除临时 DNS 验证记录，避免后续续期出现解析冲突。
提示：以上自动化技术服务面向 SSLDUN 采购的 Certum SSL 证书免费提供，不额外收取服务费；用户只需在后台完成域名服务商、面板 / CDN 的 API 授权配置，即可开启无人值守运维。
二、适配兼容清单
自动 DNS 验证适配域名服务商
阿里云、腾讯云 / DNSPod、华为云、百度云、西部数码、火山引擎、京东云、DNSLA、青云、宝塔域名、Cloudflare、NameSilo、Spaceship、PowerDNS、Technitium、阿里云 ESA、腾讯云 EO，合计 17 家国内外主流域名服务商。
自动部署适配平台环境
阿里云、腾讯云、华为云、百度云、天翼云、火山引擎、金山云、七牛云、AWS、UCloud、西部数码、又拍云、多吉云、宝塔面板、宝塔 Win 极速版、堡塔云 WAF、小皮面板、AMH、群晖、Cdnfly、LeCDN、GoEdge、南墙 WAF、1Panel、MW 面板、飞牛 OS、Proxmox VE、K8S、uniCloud、Gcore、Cachefly、AcePanel。 覆盖主流云厂商、CDN、服务器面板以及容器化部署环境。
三、SSLDUN 与 Certum 完整合作背景
SSLDUN 自 2017 年开始在国内开展 Certum 证书业务，2017 至 2022 年阶段，核心业务以 Certum SSL 证书、代码签名证书为主，持续服务国内网站 HTTPS 加密、软件开发者代码签名合规需求。 2022 Q4 与 Certum 母公司 Asseco Data Systems S.A. 签署带防伪电子签名深度合作协议（UPP/025/2022），打通官方 API 接口，奠定所有自动化系统的底层基础； 2025‑05 升级高级别全品类直签代理（UPP/054/2025），新增 AES 高级电子签名业务权限； 2026‑06‑23 取得 QES 线下面对面核验专项 RA 授权（编号 699/P/CC/2026），国内用户可在郑州网点完成 QES 合格电子签名线下实名核验； 2026‑07‑03，SSLDUN 郑州核验网点作为 Partner Point，被 Certum 全球代理商地图以纯中文标注。
随着合作持续深化，在原有 SSL、代码签名基础上，SSLDUN 持续迭代全套 Certum 配套自研工具：
- 2026‑10‑20 配合 Certum 完成代码签名证书审核资源扩容，实现材料无误前提下，代码签名证书当天或次日 13:00‑22:00 签发；
- 2026‑10‑30 上线全自研智能证照识别翻译生成预审报告系统，将 Certum 证书预审信息归集耗时从十几分钟压缩至 3 秒，降低人工出错与隐私泄露风险。
当前自动重签、自动DNS验证、自动部署功能仅针对Certum SSL证书开放；其他品牌证书自动化适配正规划迭代。
四、价值总结
在 199 天有效期新规之下，SSL 证书由过去 “一年一次部署” 转变为高频中途重签模式。 SSLDUN 这套无人值守自动化闭环，依托 Certum 官方直连 API，把人工操作的风险点全部交给系统自动执行，帮助企业规避证书过期宕机风险，大幅降低网站 HTTPS 证书的运维人力投入。
未来 SSLDUN 会持续迭代扩展更多云、面板、域名服务商适配，同时完善多品牌证书自动化管理能力，为国内企业提供更稳定省心的数字证书运维解决方案。
