证书颁发机构/浏览器（CA/B）论坛最近决定，到2029年将SSL/TLS证书的有效期限制为47天，这标志着组织在证书生命周期管理 (CLM)方面的做法将发生根本性转变。虽然这一变化通过鼓励更频繁地轮换证书来增强安全性，但对于那些仍然依赖传统按证书或按产品包计费模式的组织而言，它带来了运营复杂性和成本波动。
GlobalSign 的 SAN 许可方案提供了一种面向未来的替代方案——专为可扩展性、灵活性、自动化和运营透明度而设计。对于那些肩负确保基础设施敏捷性和安全性，同时又不想被繁重的管理负担所困的 IT 领导者而言，SAN 许可方案提供了一条极具吸引力的发展路径。
什么是SAN许可，以及为何它比以往任何时候都更为重要
从本质上讲，基于“主题别名”（SAN）的许可模式将证书定价与签发证书的数量或其有效期脱钩。相反，其定价依据是所有证书中正在使用的唯一主题别名（SAN）的数量。
您可以根据需要签发、撤销或重新签发证书（无论是短期还是长期证书），只要有效的SAN数量仍处于您的许可证配额范围内即可。
随着证书有效期调整为47天，传统的定价模式（如按证书计费或产品包）变得越来越低效，且管理负担日益加重。
以下是为什么SAN许可不仅重要，而且至关重要的原因：
1. 保质期短，零浪费
在证书有效期仅为47天的环境中，SAN 许可模式消除了不断重新计算购买数量的烦恼。无论证书有效期是12天还是12个月，许可数量仅取决于唯一完全限定域名（FQDN）的数量，而非证书数量或其有效期。
如果证书被提前撤销，SAN 将被回收并可重复使用——这使得 SAN 许可成为一个高效且经济实惠的生态系统。
为每台服务器使用唯一的私钥被视为最佳实践。如果在多台服务器上重复使用同一把密钥，一旦该密钥遭到泄露，所有使用该密钥的实例也将面临安全风险。借助 SAN 许可，您可以为每台服务器轻松签发新的证书，从而无需复制或转移私钥材料。
2. 借助 ACME 实现自动化就绪
GlobalSign 的 SAN 授权功能与ACME协议无缝集成。与其他需要人工干预或复杂重新签发流程的供应商不同，GlobalSign 的实现方案无需额外配置即可完成证书重新签发——只需一个 ACME URL，一切就绪。非常适合 DevOps 和 CI/CD 管道。
3. 灵活且可预测的定价
无论您管理的是 5 个 SAN 还是 5,000 个 SAN，定价都保持一致且可预测。无论您签发多少证书，或以何种频率轮换证书，均不受影响。SAN 许可方案尤其适合以下场景：
- DevOps 团队不断部署新的环境
- 使用短期域名的营销活动
- 需要按需生成证书的演示或试用服务
- 需要域名灵活性的迁移或基础设施变更
4. 简化销售与采购
那些基于有效期、通配符使用情况或按证书计费而制定的复杂定价层级的时代已经一去不复返。SAN 许可模式简化了客户、经销商和服务提供商的采购流程。它还能确保无人因未使用的证书功能而“多付费用”，并使内部计费变得简单且可预测，从而帮助组织更轻松地在各部门之间分配成本。
哪些企业应采用SAN许可模式？
该模式适用于从中小企业（SMB）到大中型企业（MLE）的各类客户，服务范围广泛：
- 中小企业（SMB）和中小型企业（SME）能够从清晰透明的定价以及易于理解且支持自动化的许可模式中获益。
- MLEs可在复杂且冗余的基础设施（例如服务器池、负载均衡器和故障转移环境）中提供运营灵活性——在这些环境中，多个需要同一 FQDN 证书的系统仅需共享一个许可证。
- 服务提供商和经销商可享受简化的管理流程，并减少技术支持方面的烦恼。
为证书有效期缩短的未来做好准备
随着行业逐步转向47天的证书生命周期，SAN许可模式可确保平稳过渡，无论证书有效期为一年还是仅47天，均适用相同的许可条款。无论证书有效期长短，企业均可利用这种可预测且简化的许可方案，确保业务运营不受干扰。现在正是评估您的 SSL/TLS 策略的绝佳时机：通过采用 SAN 许可方案，企业不仅能规避未来可能出现的摩擦，降低管理成本，更能将自身置于证书生命周期管理最佳实践的前沿。
让您的 TLS 策略具备前瞻性——立即联系 GlobalSign，开始向 SAN 许可过渡，从而在 47 天的有效期周期中保持领先地位。
