根据 CA/B 论坛新规，2026 年 3 月 15 日起，SSL 证书最长有效期不得超过 200 天，续期正从”一年一次”变成”一年多次”，手动申请和续签的团队该算算这笔账了。

手动续签一次 SSL 证书，时间都花在了哪里

手动续签并不简单：核对到期时间、生成 CSR、提交域名验证，签发后下载证书，再登录服务器替换旧证书、重载 Web 服务，最后逐台确认部署生效。单张证书跑完这一圈，顺利也要半小时以上。

而企业网站通常不止一张证书，官网、业务系统、子域名、CDN 节点，证书一多，手动续签的时间成本便按倍数上涨。

证书有效期越来越短，人工续期的风险也在翻倍

199 天只是开始。按公开的演进路径，2027 年 3 月 15 日起证书有效期将缩短至 100 天，未来甚至可能降到 47 天。手动续期或许还能应付这一轮，但一定应付不了下一轮——续期频率变成每年三四次，漏签、错配、忘记部署的概率同步放大。

证书过期的代价是直接的：浏览器拦截访问、安全告警、用户流失、业务中断。人工续期依赖”记得住、盯得住”，有效期越短考验越大，这正是越来越多团队转向自动化的原因。

自动化续期，省下的时间和事故都很具体

自动化的价值，在于把续期从”人工救火”变成”自动巡航”。以 沃通CertBot 为例，它安装在目标服务器上，一站式完成证书申请、验证、自动化续期、部署和服务加载，实时返回任务状态与执行结果，无需人工值守。

省下的时间可感知：不用记每个域名的到期日，不用逐台服务器手动换证书，也不用半夜被告警叫起来加班；到期自动触发、续期零中断、部署结果实时可查，人为漏签、错装、漏加载的环节被整个去掉。

更重要的是，自动化是一次投入、长期受益：只要部署一次，后续每一轮续期都由程序自动完成。

一套完整的自动化方案，通常由三部分各司其职

完整的自动化续期方案，是执行、管理、服务三个层面的配合：沃通CertBot 负责执行，沃通CAC 负责管理，沃通CaaS 负责服务。

沃通CertBot 安装在目标服务器上，完成证书申请、验证、自动化续期、部署和服务加载；沃通CAC 部署在管理环境，可视化集中配置、调度和查看多个 沃通CertBot，与生产服务器保持隔离，让批量证书一屏尽览；沃通CaaS 以”证书即服务”理念提供生命周期编排、统一 API、任务治理和多系统连接能力。

轻量化还是增强版？先盘点再选型

选型不能只看证书数量——少量证书也可能分布在多台服务器、CDN、负载均衡和安全设备上。建议先完成五项盘点：证书起止时间与签发 CA；域名与业务系统的对应关系；证书落盘目录与加载方式；是否经 CDN、负载均衡或安全设备终止 TLS；以及负责更新和异常恢复的责任人。

盘清家底后，选择就清晰了。简单环境、证书数量少，适合 沃通CertBot + 沃通CaaS 的轻量化部署；证书分散在多个团队和平台、需要批量操作与统一查看的复杂环境，适合 沃通CertBot + 沃通CAC + 沃通CaaS 的增强版部署，管理、服务、执行三位一体。

把续期交给自动化，越早越从容

证书有效期只会越来越短——199 天、100 天、47 天，唯一确定的解法是自动化。与其在每一轮到期日前手忙脚乱，不如现在完成一次部署，让后续每一轮续期都自动完成。

本轮 199 天证书的续期窗口期，正是接入自动化的好时机：用自动化完成本轮续期，同时为下一轮 100 天新规提前布防。证书越多、环境越复杂，省下的时间和事故就越明显——早一天接入，就早一天把运维时间还给更重要的事。