飞蚕信息部 · SSL证书管理台账

第一章 总则

1.1 编制目的

1.2 适用范围

1.3 核心管控原则

• 全域覆盖、无遗漏管控：所有生效、备用、待部署SSL证书全部纳入台账管理，杜绝隐性证书、无人管控证书，完整掌握证书资产总量与使用状态。
• 实时更新、动态同步：证书新增部署、续费更替、域名调整、配置变更、停用注销当日更新台账，保证信息与线上实际状态完全一致。
• 预警前置、风险闭环：依托分级到期预警机制，提前完成证书续费、更替部署，彻底规避证书过期失效风险。
• 轻量化落地、持续迭代：适配当前站点体量与运维能力，流程简洁、落地性强，后续可随业务扩容升级精细化证书管控体系。
• 合规优先、稳定保障：严格保障站点HTTPS加密合规，确保证书域名匹配、有效期有效、配置规范，维护品牌线上访问安全与口碑。

第二章 台账核心字段定义与填写规范

2.1 证书基础信息字段

• 证书编号：自定义唯一编码，用于证书快速检索、分类管控、台账溯源，编码规则统一固定，不重复、不修改。
• 绑定域名：完整填写证书覆盖的所有域名，主域名、子域名、通配符域名逐一标注，精准匹配站点实际访问域名。
• 证书类型：标注证书品类，分为单域名证书、多域名证书、通配符证书，同时标注验证类型（DV/OV/EV）。
• 证书用途：明确标注使用场景，如品牌官网加密、业务站点加密、专题页加密、备用储备证书等。
• 证书状态：分为正常生效、即将到期、已过期、停用作废、待部署五类，实时标记证书当前使用状态。

2.2 有效期与签发字段

• 签发机构：填写证书官方签发服务商，如阿里云、腾讯云、Let’s Encrypt等，明确证书来源与合规属性。
• 签发时间：填写证书正式签发生效时间，精确至年月日。
• 到期时间：填写证书失效截止时间，精确至年月日，作为到期预警核心依据。
• 有效时长：标注证书整体有效期，如1年、3个月等，适配短期免费证书与长期付费证书。
• 剩余有效期：日常核查更新，直观展示证书剩余可用时长，辅助快速判断预警等级。

2.3 部署与运维字段

• 部署位置：填写证书部署载体，如具体云服务器、CDN平台、负载均衡等，明确证书生效节点。
• 部署时间：记录证书首次正式部署上线、生效启用的时间。
• 运维负责人：登记专属管控运维人员，明确证书监控、续费、更替责任主体。

2.4 续费与更替核心字段

• 历次续费记录：逐条登记每次续费时间、续费时长、操作人、更替原因，完整留存证书生命周期续费轨迹。
• 本次续费到期复盘：记录续费完成情况、部署校验结果、是否存在异常问题。
• 下次预警时间：提前标注下一轮到期预警启动时间，固化常态化管控节奏。
• 备注说明：记录特殊情况，如证书更替、域名变更、部署迁移、异常报错、特殊有效期规则等。

第三章 SSL证书分级预警与运维规范

3.1 三级到期预警机制

• 一级预警（提前30天）：筛查所有临近到期证书，核对域名匹配性、证书类型、部署环境，确认续费或重新申请方案，锁定处置计划。
• 二级预警（提前15天）：启动证书续费、新证书申请流程，整理部署资料，提前筹备证书更替工作。
• 三级预警（提前7天）：完成新证书部署、配置调试、全站HTTPS访问测试，确认加密生效，规避更替故障，同步更新台账有效期与续费记录。

3.2 日常运维管控规范

• 所有线上正式站点必须全程启用有效SSL证书，强制开启HTTPS跳转，禁止无证书、过期证书上线运行，保障访问合规安全。
• 定期核查证书加密状态、域名匹配度、证书链完整性，排查证书不匹配、加密失效、浏览器告警等隐性问题。
• 证书部署、更替、迁移完成后，必须全页面测试访问有效性，确认无访问报错、安全告警、跳转异常。
• 废弃、过期、停用证书及时更新台账状态，清理冗余证书资料，避免混淆误用。

3.3 续费与更替闭环规范

• 短期免费证书（3个月）建立月度巡检机制，提前规划更替，杜绝短期证书过期遗漏。
• 证书续费、重新申请、更替部署全流程留痕，完整登记续费时间、操作内容、校验结果，形成闭环台账记录。
• 更替完成后同步归档旧证书资料，留存历史运维记录，便于后续问题溯源核查。

第四章 SSL证书管理总台账（核心登记表）

第五章 台账更新与归档管理规范

5.1 台账实时更新机制

• 新增证书部署：证书申请成功、完成线上部署、HTTPS加密生效后24小时内，完整录入台账所有字段信息。
• 续费更替更新：证书续费、重新申请、更替部署完成当日，同步更新有效期、续费记录、部署信息、预警时间等字段。
• 闲置作废更新：证书停用、域名下线、证书过期作废后，及时更新证书状态，标注作废原因与处置方式，完成台账闭环。

5.2 定期盘点机制

• 月度巡检：每月全面核查所有SSL证书状态，核对有效期、部署有效性、域名匹配度，更新剩余有效期，排查即将到期证书。
• 季度复盘：每季度汇总证书续费、更替、作废情况，梳理高频风险点，优化证书申请与续费规划。
• 年度归档：年末完成全年SSL证书台账汇总、复盘、归档，留存完整年度运维资产记录。

5.3 资料归档要求

• 证书签发文件、密钥文件、续费凭证、部署截图、更替操作记录统一归档留存，与台账记录一一对应，可随时溯源核查。
• 所有台账更新、巡检、续费、更替操作全程留痕，实现证书全生命周期可追溯、可核查。

第六章 台账迭代与扩容规划

第七章 附则

• 本台账规范自发布之日起正式生效，为飞蚕所有线上站点SSL证书资产登记、运维管控、续费更替、资料归档的官方执行标准。
• 本文档由飞蚕信息部负责台账日常更新、证书巡检、风险预警、版本迭代，行政部负责证书资料合规归档留存。