近期，部分SSL证书经营者以电话营销等方式，向用户散布“SSL证书有效期缩短”“只有国产SSL证书才能自动化部署”“国外SSL证书不支持自动化部署”等不实信息，误导用户对SSL证书技术特性与产品来源的认识，损害了用户合法权益与行业公信力。为澄清事实、纠正误导，依据《SSL证书行业规范建议》，现就有关事项公告如下。

一、SSL证书有效期缩短属实，但与证书是否“国产”无关

SSL证书有效期缩短确为行业真实现状，并非“国产SSL证书”独有的技术特征。根据CA/Browser Forum通过并实施的SC-081v3提案，自2026年3月15日起，全球公有可信SSL/TLS证书的最大有效期已由398天缩短至200天，并计划自2027年3月15日起缩短至100天、自2029年3月15日起缩短至47天。该项调整由微软、苹果、Mozilla、谷歌等主流浏览器厂商共同推动，适用于境内外全部合规CA机构签发的公有可信证书，与证书是否国产并无关联。有效期缩短带来的直接结果是证书更新频次大幅上升、人工运维难以维系，恰恰要求各类证书普遍具备自动化能力，而不构成排斥某一类证书的理由。

二、“只有国产SSL证书才能自动化部署”与事实相反

（一）国际主流CA机构的自动化能力早已成熟

自动化认证与部署的技术基础是ACME协议以及各CA机构提供的证书生命周期管理平台，其核心是让证书的申请、域名验证、签发、部署与续期全流程无需人工干预。据公开资料，国际主流CA机构中，Sectigo、Certum、DigiCert均已支持上述全流程自动化，并广泛应用于多云、容器与传统服务器等多种部署环境。需要说明的是，GlobalSign的自动化认证成熟度相对不足，在域名验证环节往往仍需人工配合或邮箱验证，尚未实现完全自动化。即便如此，“国外SSL证书不支持自动化部署”的说法仍与事实不符。

（二）符合“国产”条件的机构为数极少，其自动化现状与宣传相反

依据《SSL证书行业规范建议》，国产SSL证书厂家应当具备下列条件：持有采用RSA或ECC主流算法的中国根证书，通过WebTrust国际认证，属于CA/Browser Forum成员，并持有《电子认证服务许可证》《电子认证服务使用密码许可证》等相应资质。截至2026年11月3日，中国大陆地区国际算法SSL证书厂家中，根证书已进入Microsoft、Apple、Mozilla、Google四大根证书信任库，且通过WebTrust认证、为CA/Browser Forum成员的机构仅有GDCA、CFCA两家。

经向上述两家机构核实：GDCA官方回复，目前不支持自动化认证和部署；CFCA官方回复，支持自动化认证和部署，但需要另行购买相应服务，并且暂时不建议购买。所谓“国产SSL证书才能自动化部署”的说法，与两家机构的实际情况恰好相反。

应当客观看待的是，符合国产条件的机构起步较晚，受根证书入根周期等条件因素制约，自动化建设进度相对滞后，用户体量与市场覆盖也较为有限；自动化认证与部署在国外主流CA机构起步更早、成熟度更高。这属于发展阶段上的客观差异，但不能被曲解为“只有国产SSL证书才能自动化部署”。

三、以“国产”“国产化”“自主品牌”误导用户，属于虚假或者引人误解的商业宣传

（一）行业规范已明令禁止

《SSL证书行业规范建议》在产品宣传规范中明确：对于使用中间证书创建品牌名称的SSL证书经营者，严禁在宣传、推广、销售过程中使用“国产”“国产化”“国有”等易误导消费者的关键字；自主品牌SSL证书产品必须在产品介绍、参数展示等显著位置明确标注根证书厂家名称，存在交叉信任链的需同时提供全部相关根证书厂家信息，咨询过程中必须主动、明确告知根证书厂家，不得虚报、瞒报或者故意模糊。该规范同时明确，SSL证书链中的根证书是判定证书是否为国产的核心依据。

（二）相关行为的法律定性

任何号称“国产SSL证书”，或者使用“国产化品牌”“自主品牌”等表述，足以使消费者陷入错误认识、误认为所购证书系国产SSL证书的行为，属于虚假或者引人误解的商业宣传，构成不正当竞争行为：一是违反《中华人民共和国反不正当竞争法》（2025年6月27日修订，自2025年10月15日起施行）第九条关于经营者不得对商品的性能、功能、质量等作虚假或者引人误解的商业宣传、欺骗误导消费者和其他经营者的规定；二是违反《网络反不正当竞争暂行规定》第八条关于不得对商品生产经营主体以及商品性能、功能、质量、来源、资格资质等作虚假或者引人误解的商业宣传的规定。

相关宣传构成虚假广告的，依照《中华人民共和国广告法》第二十八条、第五十五条处理；侵害消费者知情权、构成消费欺诈的，依照《中华人民共和国消费者权益保护法》第二十条、第五十五条承担相应责任。依据《SSL证书行业规范建议》，存在上述行为的，接受建议的一方应当向社会公布其行为，任何单位和个人均可向有关监管部门举报投诉。

四、共同维护公平有序的行业环境

（一）SSL证书经营者应当如实披露产品信息

各类SSL证书厂家、经销商、代理商及其他从业者，应当严格遵守法律法规与《SSL证书行业规范建议》，在产品介绍、参数展示与咨询答复中如实标注并告知根证书厂家、证书类型、验证方式、加密算法等关键信息，不得使用“国产”“国产化”“国有”等关键字进行误导性宣传，不得以不实信息诱导用户交易，更不得编造虚假信息贬低境外证书产品。

（二）广大用户应当以根证书为据核验证书属性

用户在选购SSL证书时，可通过Myssl、Ssllab等工具对证书链作初步检测，并以浏览器访问网站时显示的根证书信息、以及Microsoft、Apple、Mozilla、Google受信任根证书官方列表的查询结果为准，核验证书的真实属性；对以“国产”名义高价销售、实际使用境外根证书的产品，应当提高警惕，必要时向发证机构或监管部门核实。

本公告依据《SSL证书行业规范建议》发布，欢迎社会各界对SSL证书销售中的虚假宣传行为进行监督，共同维护公平有序的市场环境。

特此公告。

Gworg

2026年11月3日