全新 Key Manager Plus 部署后自动化功能补齐证书更新最后一环，彻底消除人工操作，从容应对TLS证书有效期逐步缩减至47天的行业变革
2026年7月14日 —— ManageEngine（Zoho Corporation旗下子公司，企业IT管理与安全解决方案领先提供商）今日宣布，其证书生命周期与机器身份管理解决方案Key Manager Plus新增TLS证书部署后自动化功能。Key Manager Plus 现已实现证书续订最后阶段的自动化，包括将证书推送至目标服务器、运行配置脚本、重启相关依赖服务以及通知相关利益相关者，从而让整个证书生命周期无需人工干预即可完成。
一直以来，多数企业缺乏全面自动化证书管理流程的动力。即便部分企业完成了阶段性自动化，也仅覆盖证书发现、到期定时提醒以及部分证书更新环节。而CA/Browser Forum（证书颁发机构/浏览器论坛）出台的新规，彻底改变了行业现状，公共 TLS 证书将逐步缩短有效期，从原有398天的证书有效期标准调整为200 天（2026年3月起），按照规划，2027年3月将进一步压缩至100天，2029年3月将正式落地47天的最短有效期新标准。
“我们的证书数量从不到 200 个增加到超过 2000 个，涉及多类域名、不同的服务器环境、凭证，而且几乎所有证书都需要部署后操作。自从改为 200 天有效期以来，我们不得不投入大量工程时间专门用于证书管理。随着未来47天短周期更新新规落地，自动化将是保障业务平稳运行的唯一可行方案。而 Key Manager Plus 不依赖特定 CA 的证书生命周期管理能力，帮助我们实现了证书管理全流程自动化，”位于田纳西州 Nashville 的支付解决方案提供商 RevSpring 的基础设施经理 Jonathan Choiniere 表示。
打通证书续订的“最后一公里”，实现全流程自动化
对绝大多数IT团队而言，将更新后的证书部署至生产环境，是证书更新流程中最后一个、也是长期依赖人工操作的环节。年度单次证书人工部署尚且可以应对，但证书有效期大幅缩短后，证书更新频次将提升约8倍。高频重复的人工操作不仅极易引发人为失误，还可能导致业务停摆，给企业造成数百万美元的经济损失。
ManageEngine 产品管理总监 Vasudevan Seshadri 指出：“对IT团队来说，证书更新本身并非工作瓶颈，真正的运维压力集中在更新后的大批量后续工作：服务器证书部署、服务重启、部署校验等。端到端自动化技术，将把47天高频更新模式下繁琐混乱的人工工作，转化为稳定顺畅的自主运行流程。依托 Key Manager Plus，我们彻底补齐了证书生命周期管理的最后一块人工短板，实现全流程闭环自动化。”
量化47天证书有效期新规带来的影响
为帮助企业精准评估、规避证书有效期缩短带来的运维风险，ManageEngine 正式上线专属工具 47-Day TLS Impact Calculator（47天TLS证书影响计算器）。该工具可通过分析企业证书总存量、现有人工更新运维成本、潜在业务中断风险三大核心指标，量化新规落地带来的实际业务影响，同时对比展示证书全流程自动化落地前后的运维成本与风险差异。Key Manager Plus 可在本地部署与云端部署环境中，提供统一、稳定的全流程自动化管理能力。
关于 Key Manager Plus
ManageEngine Key Manager Plus 是一款全方位的机器身份管理解决方案，可实现SSL/TLS证书、Azure密钥、SSH密钥及各类核心机器身份凭证的全生命周期自动化管理。平台为企业提供统一管理控制台，集中管控各类机器身份资产，简化运维流程，打通端到端自动化链路。支持本地、云端双重部署模式，助力IT团队实现零触控、全自动化的证书生命周期管理。如需了解更多详情，可访问官网：manageengine.cn/key-manager。
关于 ManageEngine
ManageEngine 是卓豪集团（Zoho Corporation）旗下业务板块，是全球领先的企业IT管理与网络安全解决方案服务商。依托先进的人工智能技术，其成熟灵活的数字化企业管理平台，助力全球各类企业实现更智能、更安全、更高效的本地及远程IT运维。更多信息详见官网：www.manageengine.cn。