GlobalSign 新闻 & 分享

按证书张数买单过时了 Atlas 上的 SAN License 订阅模式到底省在哪?

分类:自动化

时间:2026-08-05

Atlas SAN License

按证书张数买单过时了
Atlas 上的 SAN License 订阅模式到底省在哪?

SSL/TLS 证书有效期从 398 天一路缩到 47 天,企业每年要签的证书张数可能翻 3-8 倍。但域名数量没变,为什么要为"消耗品"多买单?

30 秒快速了解:SAN License 订阅模式,是把 SSL 证书的计价单位从"你签了多少张证书"变成"你用了多少个域名"。不管一年签 2 张还是 800 张,只要域名总数不变,费用就不变。在证书有效期从 398 天一路缩到 47 天的大背景下,传统按张购买模式会让企业证书采购成本暴涨 3-8 倍,而 SAN License 订阅像一个"域名保护套餐"——锁定域名池后,签发不计数、重签不收费、撤销还能回收。核心逻辑只有一条:证书是消耗品,域名才是资产。为资产付费,不为消耗品买单。

为什么按张买证书越来越不划算?

1
有效期缩短,签发量暴涨
过去一张证书管 2-3 年,如今 199 天就要续。100 个域名从年签 100 张变成 800 张,按张买直接成本失控。
2
测试/临时环境成本高
开发、测试、预发、生产各一套证书,每多一个环境就多一份费用。想给 CI/CD 临时签发一张?先算一下钱包。
3
重签、撤销都得重新计费
证书信息配错了要重签、安全策略更新要重签、域名下线要撤销——传统模式下,每一次动作都可能触发新的采购流程。
4
年度预算根本算不准
今年签 200 张,明年可能签 800 张。IT 预算申报时只能靠拍脑袋,财务和采购都头大。
时间节点 单张证书最长有效期 每年每域名签发次数 100 域名年签发总量
2026 年 3 月前 398 天 约1 次 100 张
2026 年 3 月起 200 天 2 次 200 张
2027 年 3 月起 100 天 4 次 400 张
2029 年起 47 天 8 次 800 张

本质上:这些问题都属于证书采购逻辑和证书生命周期管理范畴。如果企业无法把计价单位从"张"切换到"域名",47 天时代的成本只会越来越高。

SAN License 订阅是怎么算的?

SAN LicenseGlobalSign 在 Atlas 平台上推出的一种 SSL/TLS 证书订阅模式。它不再按"签了多少张证书"收费,而是按"你实际使用的唯一 SAN 域名数"收费。

举个例子:你公司有 100 个业务域名。传统模式下,47 天有效期意味着一年要签约 800 张证书,每张都得花钱。SAN License 模式下,你只为这 100 个域名买单,域名池不变,一年内无论签发 2 张还是 800 张,费用都不变。

🔒
锁定域名池
按唯一域名数量一次性定价,告别"每张证书算一次钱"。
♾️
签发不计数
池内域名随便签,一年签 2 次还是 800 次,费用一样。
🔄
重签不收费
配置错了、要升级算法、要换密钥——重新签发零额外成本。
♻️
撤销即回收
域名不用了,撤销证书后 SAN 名额自动回收,不浪费。

到底省在哪:三个规模的企业,三本账

  • 10-50 域名:SaaS 初创 / 小型团队,年度一口价管一年,CI/CD 临时签发测试证书不再有心理负担。
  • 50-200 域名:电商 / 金融科技企业,池内签发零成本,47 天来了也波澜不惊;每多一个测试环境不再多一份费用。
  • 200+ 域名:集团 / 大企业,按域名数锁定年度预算,CFO 终于能看懂 SSL 这笔钱花在哪。
对比维度 传统按张购买 SAN License 订阅
计价单位 每张证书 × 有效期 唯一域名(SAN)数量
100 域名 47 天年度签发量 约800 张 无关,域名池不变则费用不变
测试 / 临时环境 每多一张多一份费用 池内签发零额外成本
撤销再签发 重新计费 SAN 回收,不浪费
年度费用可预测性 签发越多越贵,预算难控 一口价,域名数不变费用不变
一个 SAN 域名位,能用在哪
生产 + 预发布 + 测试
同一业务的三套环境,共用域名池容量。
主域名 + CDN + 负载均衡
一个站点多个网络入口,统一保护。
多子品牌 / 多语言站点
example.cn / example.com / example.hk 同一业务身份。
微服务 + API 网关
一个域名池覆盖几十个微服务端点。
CI/CD 流水线动态签发
每次构建一个临时域名用于测试,传统模式根本算不过来。

对合作伙伴 / 渠道来说,这意味着什么

如果你是 GlobalSign 的渠道合作伙伴,SAN License 对你的价值完全不亚于对客户的价值:

  • 客户粘性大幅提升:域名池锁定后,客户续费的不是一张张证书,而是整个域名的安全保障。迁移成本变高,续费自然更稳。
  • 报价从"算不过来"变成"一句话说清楚":不再按"DV 几张、OV 几张、通配符加价、多域名加价"拼报价单。直接按域名数报价,客户一听就懂。
  • 47 天不用担心客户跑了:传统按张模式下,有效期缩到 47 天后,客户一年签 8 次证书,每次都可能换个便宜的渠道。SAN License 订阅一口价锁定年度预算,续费率反而更稳定。
  • 收入可预测:客户的域名数通常比证书张数更稳定、更容易预测——这意味着你的续费率更容易估算。对客户来说费用可预测,对你来说收入可预测。

按证书张数买单,本质是旧时代的产物。当证书有效期缩短到 47 天,它会让企业为同一份数字资产重复付费无数次。SAN License 订阅模式只是让计价方式回归常识:域名才是资产,证书只是保护资产的消耗品。

别再让证书有效期拖累预算,用 SAN License 把 SSL 成本从变量变成常量。

了解 SAN License 订阅模式
访问 GlobalSign 官网,看看你的企业能省多少。
了解 SAN License →

相关推荐

  • 最新
  • TLS/SSL
  • 代码签名
  • eIDAS
  • ACME
  • 数字证书
  • 自动化