摘要：企业同时使用公开信任和私有证书时，需要先区分证书用途、客户端信任及申请方式，再讨论Atlas服务配置。不能把“企业版”当作所有功能都已包含的固定套餐，也不能认为私有证书会被外部设备自动信任。采购范围应落实到产品、身份策略、接口和实际部署。
公司对外官网需要常见浏览器接受的证书，内部系统又希望采用自己的身份规则。把两类需求交给同一平台管理，可以减少分散操作，但不意味着两类证书具有相同的信任方式。
讨论 Atlas 采购时，先把“企业版”这个概括名称放到一边。应确认订购的具体服务和启用能力，哪些证书产品、接口和支持包含其中，以及企业还需要配置哪些组件。泛称不能代替报价范围。
第一个决定是哪些设备应当默认信任
公开信任 TLS 证书适合需要被常见外部客户端识别的相应服务，申请与使用需要符合公开信任规则。它不能因为企业有内部需求，就包含任意内部名称或不允许的地址。
私有证书可用于受控范围内的相应场景，但客户端必须具备正确的信任配置。企业需要分发及维护私有信任锚，并确认验证策略、用途和撤销检查。将私有证书安装到服务器上，不会让员工手机或合作方系统自动接受它。
如果内部访问者使用不受企业管理的设备，应特别关注信任分发是否可行。不能为了避开这项工作，就要求所有人关闭验证。对于不同访问对象，可能需要不同证书或入口设计。
把需求写成产品与用途的对应关系
可以先按业务说明：对外网站、内部服务、设备或用户认证分别需要什么身份信息，证书用在哪里，调用方由谁维护。然后由产品团队确认Atlas 下可以提供的相应证书服务、验证策略及商业范围。
GlobalSign Atlas 是提供数字身份和证书服务的平台，可按所购买的产品启用相应公开或私有证书能力。它不意味着企业原有所有 CA、云平台及内部系统都会自动并入管理，更不意味着每类用途都采用同一申请流程。
已有私有 CA 的企业，还要决定是否迁移签发体系、继续保留现有 CA，或仅希望增加清单可见性。这几种目标的改造量不同。需要跨现有 CA 的复杂管理时，也应将相应生命周期管理产品纳入比较，避免把 Atlas 门户与所有管理场景混为一谈。
自动化先选接入路径 再谈覆盖范围
Atlas 的相关服务提供 API 或 ACME 等接入方式，具体可用能力取决于产品和配置。API 调用需要维护凭据、申请字段和返回结果；ACME 则需要适配客户端、验证与部署方式。二者都不是简单把账号密码交给服务器就完成。
企业应选一项真实业务测试完整流程：准备身份或验证条件，生成适当密钥与请求，取得证书和正确链，再在目标服务生效。相应中间CA 可能调整，集成不宜长期写死一份旧链文件，而应按官方指导取得适用材料。
对私有服务，还需测试客户端是否确实信任新链，以及换链后如何过渡。只验证接口能够返回证书，不足以确认业务可用。对无法直接接入的老系统，应单独列出人工步骤和维护责任。
报价里要分清签发服务与实施工作
采购清单可以分别说明公开证书或名称授权、私有证书服务、自动化接入所需组件，以及实施和支持。不要把一份概括的“平台费用”理解为已经包含企业所有集成与信任分发。
域名及证书数量也应有一致口径。采用SAN License 等订阅时，要按相应名称授权核对；设备和用户类需求则应按具体产品规则另行确认。计费单位不同，不能简单相加成为一个没有含义的“证书总量”。
续订时还要考虑账号、凭据、域名验证以及管理组件本身的维护。采购期限覆盖一年，不等于企业可以一年不检查技术条件。凭据或授权到期，同样可能阻断自动更新。
先让一条公开路径和一条私有路径跑通
对同时有两类需求的企业，试点可以各选一个具有代表性的入口。公开路径验证申请与外部兼容性，私有路径验证信任分发和受控客户端。两者的验收结果不要合并成一句“证书签发成功”。
试点后，把能够复用的配置、凭据保管方式和故障接手文档留下，再扩大范围。对于尚未确认的产品能力，应在采购前取得明确说明，而不是用未来可能支持的设想安排当前生产。
这样选择方案，重点是企业真正需要管理的证书用途和操作范围。平台是否适合，应由这些实际连接来说明，而不是由“公有私有都支持”一句话决定。
FAQ
Q1：私有证书由GlobalSign服务签发，外部浏览器就会默认信任吗？
A：不会因服务提供方相同就自动信任。私有证书仍需要客户端具备适用的信任锚和验证配置，与公开信任证书的使用范围不同。
Q2：Atlas企业版是否意味着所有证书类型和集成都包含？
A：应按实际购买的产品、启用服务及合同确认，不能用“企业版”概括全部能力。证书来源、用途与接口都需要逐项说明。
Q3：API成功返回证书，试点就算完成了吗？
A：还需部署并验证实际连接，包括证书链、服务绑定及客户端信任。私有场景尤其要确认信任分发，而不是只测试签发接口。
关于GlobalSignAtlas
GlobalSign Atlas 为相应公开和私有数字证书需求提供平台与集成服务。企业可以依据业务用途、信任范围及申请方式配置方案，并结合自动化组件完成部署。采购前明确具体产品及授权，实施中验证真实客户端，能够减少平台能力与业务预期之间的差异。
资料来源
GlobalSign Atlas平台介绍
https://www.globalsign.cn/atlas
GlobalSign Atlas ACME证书管理说明
https://docs.globalsign.com/solutions/services/acme/certificate-management
GlobalSign Atlas API开发指引
https://docs.globalsign.com/solutions/products/tls/api-developer-guidance