背景简介

随着互联网的飞速发展，网络安全威胁日益复杂多样，SSL证书的有效期问题逐渐凸显。传统较长有效期的证书，一旦密钥泄露，攻击者可长期利用漏洞窃取或篡改数据，给企业和用户带来巨大风险。为应对这一问题，CA/B论坛投票通过重大提案（Ballot SC-081v3），要求全球公共信任的SSL/TLS证书最长有效期从398天逐步缩短至47天，并计划在2029年全面落实。这一变革有助于降低安全风险，但同时也带来短周期SSL/TLS证书的运维管理难题，如：证书周期变短、申请部署频次提升、运维工作量大幅增加等；短周期证书过期未更新，还可能带来服务中断等风险。

方案优势

证书自动化管理

支持自动化完成证书全生命周期管理，覆盖证书申请、签发、续签、撤销等全流程，支持自定义配置证书到期续签/重签规则，灵活配置执行周期与时间节点，有效规避证书过期导致服务中断的风险。

证书自动化验证

提供HTTP验证、DNS验证、邮箱验证、代理验证等多种域名自动化验证方式；支持企业主体信息预验证；支持证书验证数据有效期管控，到期提醒并触发重验证；支持验证数据全链路存证。

证书自动化部署

提供轻量化部署客户端，部署节点兼容适配主流 Web 服务，支持本地化、SaaS化等多种场景自动化部署，满足复杂IT架构需求，大大降低运维工作量，提高证书部署效率及准确性。

订阅服务自动化管理

支持证书订阅服务自动化管理，覆盖订阅服务的创建、续订、变更、暂停、注销等全流程；订阅模式下支持自定义配置证书自动重签、到期自动续期等规则；支持多品牌证书接入与统一管理。

部署模式

相关产品及服务

• 沃通CertBot
  证书自动化执行器

  沃通CertBot（WoTrus Certificate Automation Executor）安装在目标服务器上，一站式完成证书申请、验证、自动化续期、部署和服务加载，并实时返回任务状态与执行结果。

• 沃通CaaS
  证书自动化服务平台

  沃通CaaS（WoTrus Certificate as a Service Platform，证书即服务）以「证书即服务」理念提供生命周期编排、统一 API、任务治理和多系统连接能力，无缝连接沃通CMS、多证书体系和云厂商 API，让证书服务融入您的业务系统。

• 沃通CAC
  证书自动化控制台

  沃通CAC（WoTrus Certificate Automation Console）部署在客户管理环境，通过可视化界面集中配置、调度和查看多个CertBot 的证书自动化任务，与生产服务器保持隔离，让批量证书管理一屏尽览。

• 沃通CLM
  证书生命周期管理平台

  沃通CLM（WoTrus Certificate Lifecycle Manager）是企业级 SSL/TLS 证书生命周期管理平台。系统覆盖证书的申请 、 签发、 部署、监控、自动续期全生命周期，帮助企业彻底告别手动管理证书的繁琐工作，有效规避因证书过期引发的安全风险与业务中断。