按证书张数买单过时了
Atlas 上的 SAN License 订阅模式到底省在哪?
SSL/TLS 证书有效期从 398 天一路缩到 47 天,企业每年要签的证书张数可能翻 3-8 倍。但域名数量没变,为什么要为"消耗品"多买单?
30 秒快速了解:SAN License 订阅模式,是把 SSL 证书的计价单位从"你签了多少张证书"变成"你用了多少个域名"。不管一年签 2 张还是 800 张,只要域名总数不变,费用就不变。在证书有效期从 398 天一路缩到 47 天的大背景下,传统按张购买模式会让企业证书采购成本暴涨 3-8 倍,而 SAN License 订阅像一个"域名保护套餐"——锁定域名池后,签发不计数、重签不收费、撤销还能回收。核心逻辑只有一条:证书是消耗品,域名才是资产。为资产付费,不为消耗品买单。
为什么按张买证书越来越不划算?
| 1 有效期缩短,签发量暴涨 过去一张证书管 2-3 年,如今 199 天就要续。100 个域名从年签 100 张变成 约800 张,按张买直接成本失控。 | 2 测试/临时环境成本高 开发、测试、预发、生产各一套证书,每多一个环境就多一份费用。想给 CI/CD 临时签发一张?先算一下钱包。 |
| 3 重签、撤销都得重新计费 证书信息配错了要重签、安全策略更新要重签、域名下线要撤销——传统模式下,每一次动作都可能触发新的采购流程。 | 4 年度预算根本算不准 今年签 200 张,明年可能签 800 张。IT 预算申报时只能靠拍脑袋,财务和采购都头大。 |
| 时间节点 | 单张证书最长有效期 | 每年每域名签发次数 | 100 域名年签发总量 |
|---|---|---|---|
| 2026 年 3 月前 | 398 天 | 约1 次 | 约100 张 |
| 2026 年 3 月起 | 200 天 | 约2 次 | 约200 张 |
| 2027 年 3 月起 | 100 天 | 约4 次 | 约400 张 |
| 2029 年起 | 47 天 | 约8 次 | 约800 张 |
本质上:这些问题都属于证书采购逻辑和证书生命周期管理范畴。如果企业无法把计价单位从"张"切换到"域名",47 天时代的成本只会越来越高。
SAN License 订阅是怎么算的?
SAN License 是 GlobalSign 在 Atlas 平台上推出的一种 SSL/TLS 证书订阅模式。它不再按"签了多少张证书"收费,而是按"你实际使用的唯一 SAN 域名数"收费。
举个例子:你公司有 100 个业务域名。传统模式下,47 天有效期意味着一年要签约 800 张证书,每张都得花钱。SAN License 模式下,你只为这 100 个域名买单,域名池不变,一年内无论签发 2 张还是 800 张,费用都不变。
| 🔒 锁定域名池 按唯一域名数量一次性定价,告别"每张证书算一次钱"。 | ♾️ 签发不计数 池内域名随便签,一年签 2 次还是 800 次,费用一样。 |
| 🔄 重签不收费 配置错了、要升级算法、要换密钥——重新签发零额外成本。 | ♻️ 撤销即回收 域名不用了,撤销证书后 SAN 名额自动回收,不浪费。 |
到底省在哪:三个规模的企业,三本账
- 10-50 域名:SaaS 初创 / 小型团队,年度一口价管一年,CI/CD 临时签发测试证书不再有心理负担。
- 50-200 域名:电商 / 金融科技企业,池内签发零成本,47 天来了也波澜不惊;每多一个测试环境不再多一份费用。
- 200+ 域名:集团 / 大企业,按域名数锁定年度预算,CFO 终于能看懂 SSL 这笔钱花在哪。
| 对比维度 | 传统按张购买 | SAN License 订阅 |
|---|---|---|
| 计价单位 | 每张证书 × 有效期 | 唯一域名(SAN)数量 |
| 100 域名 47 天年度签发量 | 约800 张 | 无关,域名池不变则费用不变 |
| 测试 / 临时环境 | 每多一张多一份费用 | 池内签发零额外成本 |
| 撤销再签发 | 重新计费 | SAN 回收,不浪费 |
| 年度费用可预测性 | 签发越多越贵,预算难控 | 一口价,域名数不变费用不变 |
| ||
| ||
| ||
| ||
|
对合作伙伴 / 渠道来说,这意味着什么
如果你是 GlobalSign 的渠道合作伙伴,SAN License 对你的价值完全不亚于对客户的价值:
- • 客户粘性大幅提升:域名池锁定后,客户续费的不是一张张证书,而是整个域名的安全保障。迁移成本变高,续费自然更稳。
- • 报价从"算不过来"变成"一句话说清楚":不再按"DV 几张、OV 几张、通配符加价、多域名加价"拼报价单。直接按域名数报价,客户一听就懂。
- • 47 天不用担心客户跑了:传统按张模式下,有效期缩到 47 天后,客户一年签 8 次证书,每次都可能换个便宜的渠道。SAN License 订阅一口价锁定年度预算,续费率反而更稳定。
- • 收入可预测:客户的域名数通常比证书张数更稳定、更容易预测——这意味着你的续费率更容易估算。对客户来说费用可预测,对你来说收入可预测。
按证书张数买单,本质是旧时代的产物。当证书有效期缩短到 47 天,它会让企业为同一份数字资产重复付费无数次。SAN License 订阅模式只是让计价方式回归常识:域名才是资产,证书只是保护资产的消耗品。
别再让证书有效期拖累预算,用 SAN License 把 SSL 成本从变量变成常量。