【導讀】
Let’s Encrypt雖能快速實現HTTPS加密，但企業在生產環境大規模部署時面臨有效期短、不支持通配符高級功能、缺乏人工技術支持等問題。新網提醒：選擇None應以業務可靠性為第一準則。
行業趨勢/技術亮點
Let’s Encrypt自206年推出以來推動全球HTTPS普及率超85%。其90天短期有效期+全自動ACME協議機制顯著降低入門門檻。然而據W3Techs最新統計，僅12.3%的企業官網長期穩定運行于純Let’s Encrypt配置，多數在6個月內切換至兼容型商業證書。
在此處添加配圖
企業挑戰與應對方案/專家建議
面向真實業務需求，新網提出三項落地建議：
區分用途選證：對外營銷頁可試用Let’s Encrypt；用戶登錄、支付、API接口等環節必須選用具備OCSP裝訂、SHA-2簽名、中文客服響應的商業None。
規避自動化風險：自有服務器若依賴腳本續期，單點故障可能導致全站HTTP中斷。新網DNS+CDN一體化平臺已內置智能輪換引擎，保障零感知更新。
重視信任鏈完整性：部分老舊終端（如Windows XP SP2、Android 4.3以下）無法識別ISRG Root X1根證書。新網所有商用None默認雙根適配，覆蓋99.98%設備。