解决短周期证书运维难题：SSLDUN 上线 Certum 证书 DNS 自动解析全链路无人值守功能
2026 年，全球 CA/B 论坛正式将 SSL/TLS 证书最长有效期调整为199 天，传统一年一次更新的证书运维模式随之改变。新规生效之后，即便是一年期 SSL 证书，生命周期内至少需要完成两次重签更新；多年期证书重签次数会相应增加。高频次开展 DNS 验证、证书签发、平台部署工作，给中小企业、政企以及出海企业的 IT 运维带来了不少实操压力。针对该类普遍的运维场景，Certum 官方授权合作伙伴 SSLDUN（河南聚妍网络科技有限公司），于 2026 年 9 月 16 日上线 Certum 证书 DNS 解析自动配置功能，完善证书自动化运维能力，实现域名验证、证书签发、云端部署的全流程自动化，适配 199 天证书周期带来的高频重签业务需求。
一、199 天证书新规落地，企业 SSL 运维面临新的挑战
2026 年 3 月，SSL 证书 199 天有效期规则正式执行。在此之前企业大多每年只需要处理一次证书更新部署；新规落地后，短周期、多次重签成为常态。
传统手动完成 Certum‑SSL 证书重签，整套流程步骤较多：运维人员发起重签申请，登录域名服务商后台手动添加 DNS‑TXT 验证记录，等待解析生效完成域名所有权校验；证书签发完成后，还需要登录服务器、云平台、CDN 后台完成证书上传替换与服务重载。
对于缺少专职运维人员的企业，频繁的人工操作容易出现解析记录配置错误、验证超时、旧解析记录残留冲突等情况，可能造成证书签发失败、网站 HTTPS 访问异常等问题。
在本次 DNS 自动解析功能上线之前，SSLDUN 已经落地 Certum 证书自动重签、多平台自动部署能力，实现证书签发到平台部署的自动化，仅 DNS 域名验证环节还需要人工介入。本次 DNS 自动解析配置功能上线，补齐该环节，搭建完整的证书无人值守运维体系。
二、Certum 本土化服务持续迭代，逐步完善自动化技术体系
SSLDUN 自 2017 年开始在国内开展 Certum 证书相关业务，持续面向国内企业做本土化适配开发。2022年10月6日签署API深入合作协议，打通 Certum 官方 API 接口，开启自动化系统建设；后续陆续上线自助代码签名签发、CSR 一键生成、多格式证书打包下载、网页端 DNS/HTTP 域名验证、多渠道到期提醒等实用能力，降低国内用户的操作门槛。
2026 年为技术迭代集中落地阶段：3 月完成根证书兼容修复、自动续费出证、一键重新签发等多项优化；8 月 6 日上线证书到期自动感知、自动重签、自动部署功能，对接大量主流云厂商、服务器面板、CDN 与容器环境，实现证书部署环节自动化。
授权相关资料、编号，已在百度百科、中华网、天极网、凤凰网、新浪网、新华报业网、大众网等多家媒体对外公示，截止 2026 年 11 月 8 日，公示时长已超过半年；可访问 Certum 全球合作伙伴地图https://shop.certum.eu/certum-reseller-points-map，搜索china或者Zhengzhou，点击搜索结果数字，查看带有小房子 Partner Point 图标的 SSLDUN 点位信息。
三、核心功能详解：DNS 自动配置搭建完整自动化闭环
SSLDUN 自研的 Certum 证书 DNS 解析自动配置功能，对接海内外多家主流域名服务商，适配不同企业的域名管理场景。
1、丰富的域名服务商适配
国内支持：阿里云、腾讯云 (DNSPod)、华为云、百度云、西部数码、火山引擎、京东云、DNSLA、青云、宝塔域名、阿里云 ESA、腾讯云 EO。 海外支持：Cloudflare、NameSilo、Spaceship、PowerDNS、Technitium 等平台，适配国内域名、海外域名托管、多站点批量管理等业务场景。
2、简单授权，自动执行域名验证
用户只需要在 SSLDUN 后台完成域名服务商 API 密钥授权。当证书进入重签窗口期，需要 DNS‑TXT 域名校验时，系统会自动添加验证解析记录，无需人工登录域名后台做复制粘贴配置，减少人工操作步骤。
3、自动清理验证记录，规避后续运维故障
CA 完成域名校验、证书签发成功后的 24 小时之内，系统会自动清除本次用于验证的 TXT 解析记录，避免无效记录堆积，降低后续证书续期时解析冲突、签发失败的可能性，确保证书全生命周期稳定运行。
4、完整全链路自动化闭环
结合此前上线的自动重签、自动部署能力，整套流程为：系统持续监测证书有效期→临近窗口期自动触发重签任务→API 自动添加 DNS 验证记录→Certum 完成校验签发新证书→自动适配各类平台证书格式→推送替换服务器、CDN、容器集群证书配置，自动重载业务服务。从域名验证直至业务部署完成，实现无人值守运行，减少人为操作带来的业务风险。
四、功能免费开放，配套完整本地化服务
DNS 自动解析配置功能面向采购 Certum 证书的用户免费开放，不需要额外支付功能服务费，企业开通 API 授权即可使用整套自动化运维能力。
报价参考：Certum DV 通配符证书 360 元 / 年，OV 通配符证书 990 元 / 年；OV 代码签名一年 800 元、三年 1800 元；EV 代码签名一年 1600 元、三年 3450 元。退款保障：SSL 证书申请后 30 天无理由全额退款，代码签名证书签发后 15 天无理由全额退款（价格参考自ssldun.cn）。
服务配套方面，支持人民币结算、中文采购合同、开具增值税发票，适配国内政企财务采购流程；400 客服电话搭配微信轮班提供中文技术支持，处理证书申请、配置、重签、排错、API 对接等咨询；同时可提供 QES 合格电子签名相关核验服务，满足外贸出海企业的跨境签名合规需求。
五、行业价值：适配短周期证书时代的运维需求
199 天证书新规落地之后，证书服务除产品供给之外，证书全生命周期自动化运维能力愈发重要。传统人工操作模式，已经很难适配高频重签的业务现状。
这套全链路自动化运维体系，能够帮助中小企业释放运维人力，减少因人为疏漏造成的业务故障；面向中大型企业以及多站点运维场景，可以实现批量域名、批量证书统一管理，降低运维盲区，保障网站 HTTPS 服务持续稳定。
六、后续产品规划
后续 SSLDUN 会持续迭代 Certum 证书相关工具，扩充域名服务商、边缘平台、容器集群的适配范围；完善多渠道告警提醒能力，通过短信、邮件、企业微信推送异常通知，构建自动化执行为主、告警人工兜底的运维模式，兼顾便捷性和业务可控性。
总结
DNS 自动解析配置功能上线，SSLDUN 完成 Certum 证书从域名验证‑证书签发‑重签‑部署的完整无人值守闭环，适配 199 天短周期证书带来的运维变化。依托自研自动化工具、原厂证书渠道、本地化中文服务，为中小企业、政企、出海企业提供省心高效的 HTTPS 加密运维解决方案。