国内数字证书服务商 SSLDUN（河南聚妍网络科技有限公司）2026年9月正式推出面向 Certum SSL 证书的“自动 DNS 验证 + 面板 API 自动部署”系统。该系统将证书中途到期监测、DNS 自动验证、证书自动重签、面板/CDN 自动部署、验证记录自动清理串联为完整闭环，帮助企业在SSL证书 199 天有效期新规下实现全程无人值守运维。
自 2026 年 3 月 13 日起，全球 SSL/TLS 证书最长有效期被限制至 199 天。企业即便采购一年期证书，也需在证书生命周期内至少完成一次中途重签；若使用多年期证书，重签和部署次数还会进一步增加。传统运维流程中，管理员通常需要在证书到期前手动登录域名控制台添加 DNS 验证记录，待证书签发后再手动下载证书并上传至服务器、云平台或 CDN 面板。该流程不仅耗时，也容易因节假日、人员交接、操作遗漏等原因导致证书过期，进而引发网站访问异常或业务中断。
SSLDUN 此次上线的自动 DNS 验证与自动部署系统，主要解决上述痛点。系统在证书中途到期或即将过期时自动触发续期流程，通过域名服务商 API 自动添加 DNS 验证记录，完成域名所有权校验；随后自动向 Certum 官方 CA 发起证书重签请求；新证书签发后，再通过面板/CDN API 自动推送、替换旧证书并完成服务重载。验证完成后，系统会在 24 小时内自动删除临时 DNS 记录，避免后续续期时出现解析冲突。
在兼容性方面，自动 DNS 验证已适配阿里云、腾讯云/DNSPod、华为云、百度云、西部数码、火山引擎、京东云、DNSLA、青云、宝塔域名、Cloudflare、NameSilo、Spaceship、PowerDNS、Technitium、阿里云 ESA、腾讯云 EO 等 17 家国内外主流域名服务商。
自动部署能力则覆盖阿里云、腾讯云、华为云、百度云、天翼云、火山引擎、金山云、七牛云、AWS、UCloud、西部数码、又拍云、多吉云、宝塔面板、宝塔 Win 极速版、堡塔云 WAF、小皮面板、AMH、群晖、Cdnfly、LeCDN、GoEdge、南墙 WAF、1Panel、MW 面板、飞牛 OS、Proxmox VE、K8S、uniCloud、Gcore、Cachefly、AcePanel 等主流云厂商、CDN、服务器面板和容器环境。
除 SSL 证书自动化能力外，SSLDUN 在 2026 年还获得 Certum QES 合格电子签名线下核验授权。2026 年 6 月 23 日，Certum 签发编号为 699/P/CC/2026 的 QES 线下核验授权书，指定河南聚妍为中国区 QES 合格电子签名线下面对面实名核验单位。QES 是欧盟 eIDAS 法规下最高等级电子签名，在欧盟及欧洲经济区具有与手写签名同等法律效力，适用于跨境合同、招投标、知识产权申报、海外政务提交等场景。该授权使国内申请人无需远赴欧洲或进行全英文远程视频核验，可在郑州授权网点完成身份核验后提交 Certum 总部审核。
SSLDUN 自 2017 年起在中国市场推广 Certum 品牌证书，2022 年与 Certum 签署中国区全系列证书产品销售合同，2025 年升级为一级直签代理商，2026 年 7 月以纯中文名称被录入 Certum 官网全球合作伙伴地图。2026 年 8 月 6 日，SSLDUN 上线 Certum 证书到期前自动重签与自动部署功能；2026 年 9 月 16 日，自动 DNS 验证功能正式上线，补齐证书自动化管理链路中的关键环节。
目前，该自动重签、自动 DNS 验证、自动部署功能主要面向 Certum SSL 证书提供，其他品牌证书的自动化能力正在逐步增加中。相关技术服务不额外收费，用户只需在 SSLDUN 后台完成域名服务商 API 授权和目标面板/CDN 配置，即可开启无人值守证书运维。后续将继续完善多品牌证书自动化适配能力，提升国内企业在短周期证书时代的运维效率与安全稳定性。
