摘要：多云证书管理需要区分发现清单、签发服务和云端部署。AtlasDiscovery 可帮助观察相应扫描范围内的证书，Atlas 的证书服务与 API、ACME 可承接适用申请；将新证书安装到云入口并验证生效，则要结合目标平台和自动化组件完成。三个环节有关联，但覆盖范围不应相互推定。
同一业务可能在一个云上运行网站，在另一个云上保留灾备，前面还接着CDN。管理员登录各个控制台，都能找到几张证书；但没有一个页面能直接说明，用户这次访问到底看到了哪一张。
想用 Atlas 改善这种分散状态，需要先分开三个问题：能否观察到证书，能否通过适用服务申请新证书，以及新证书能否安装到业务入口。把这三个问题放在同一张流程图上，比直接问“Atlas 能不能统一管理多云”更容易得到准确答案。
看见的是证书 还要找到它对应的入口
Atlas Discovery 的网络扫描可帮助形成证书清单。外部和内部扫描具有不同的配置条件，内部范围需要按官方流程准备相应代理。云资源在某个账号里存在，并不表示扫描任务天然能够到达它。
对公网入口，应从实际访问名称和TLS 端口检查。对于内部负载均衡或只允许专网连接的服务，需要确认扫描位置和网络策略。不能扫描到的对象，应补充其他经确认的数据来源，并记录缺口，而不是默认它没有证书。
清单中的每张证书还应关联业务与终止TLS 的位置。一个证书可能出现在多个端点，一个云产品也可能维护多张证书。若仅按证书指纹去重，容易丢掉部署副本的信息；若只按节点计数，又可能把同一证书误认为多个独立采购对象。
申请侧统一服务与身份配置
需要通过 Atlas 签发的证书，应核对已开通产品、Identity Profile 及对应验证条件。现有其他 CA 的证书进入观察清单，不会自动转成 Atlas 能够原样续订的产品。
可以按业务整理一份申请映射：使用的证书服务、法定主体、域名或地址、适用申请接口及维护团队。集团统一采购时，仍要保持各业务应使用的身份准确。接口凭据也应匹配服务与身份，不应为了方便在所有项目中散发同一份秘密信息。
GlobalSign Atlas 提供相应 API 及 ACME 服务接入。选择哪种路径取决于产品、验证与现有系统，不取决于服务器属于哪家云。可以先选一条可维护的申请路径，再分别处理不同云上的部署方式。
续期成功不代表两个云都已切换
设想新证书已签发，主云的负载均衡完成更新，灾备云仍引用旧对象。这时申请记录没有失败，但灾备入口仍存在到期风险。若只检查业务首页的正常流量，问题可能直到切换时才暴露。
应为每个目标保留部署对象和验证方法。云负载均衡要检查监听器绑定，CDN 要确认边缘更新与回源配置，服务器则要确认服务读取的文件与重载结果。能否自动处理，应依据当前支持的连接器、API 或受控脚本逐项确认，不能把通用平台能力理解为所有云产品都有原生插件。
企业可在适用场景结合TLS Connect 或其他已验证组件承接目标部署，但应明确其版本、授权与环境条件。Atlas 承接证书服务，不意味着企业现有云账号、访问凭据和业务变更权限会自动建立。
集中管理的验收应覆盖灾备与旧节点
一次多云更新完成后，至少核对已经确定的全部服务入口，而不只是默认流量路径。保留检查时的名称、端口及证书指纹，才能区分哪个节点仍在返回旧证书。
与此同时，不宜把旧证书留存与仍在使用混为一谈。云控制台保留一个旧证书对象，不一定表示业务仍绑定它；反过来，平台已有新证书，也不代表旧绑定已解除。清单、申请记录和入口观察应能对应到同一次变更。
多云统一管理的结果，是不同控制台之间不再只能靠人工记忆串联。发现范围、申请配置和部署目标分别有依据，再用更新记录连接起来，才能持续掌握真实状态。
FAQ
Q1：发现清单里出现了其他 CA 的证书，就能直接通过 Atlas 续订吗？
A：不能据此推定。发现是可见性，申请还受签发服务、产品、身份和验证条件约束。需要迁移签发来源时，应另行完成适用准备。
Q2：为什么只扫公网地址不能覆盖所有云证书？
A：私网入口、不同端口、未经过当前流量路径的节点以及未被扫描触达的资源可能不会出现。应以业务资源清单核对扫描边界。
Q3：Atlas 申请出新证书后，云负载均衡是否会自动引用？
A：不能默认如此。需要已验证的部署对接和目标绑定，并在更新后检查实际入口。
Q4：同一证书出现在两家云上，台账要保留几条？
A：证书对象可以统一识别，但至少要保留两处部署关联。否则无法判断两边是否都已更新，也无法准确处理灾备切换。
关于 GlobalSign Atlas
Atlas 为企业提供数字身份、证书服务及相应集成能力；AtlasDiscovery 可辅助建立证书可见性。多云项目中，企业可围绕这些能力统一资料和申请路径，再对接实际部署环境，避免将证书已签发误判为所有云端入口已经更新。
资料来源
GlobalSign Atlas 数字身份平台
https://www.globalsign.cn/atlas
Atlas Discovery 扫描配置说明
https://docs.globalsign.com/discovery/scan-profile
Atlas 证书申请与管理说明
https://docs.globalsign.com/solutions/products/tls/atlas-certificate-management