2026,乘势而上,赢战市场2026年1月4日

点击 这里 阅读PDF版本(有全球信任和全球法律效力的数字签名和时间戳,版权所有,抄袭违法必究!转载请注明:转载自零信CEO博客)

2026年注定是一个不平凡的一年,因为3月15日将正式终结已经持续了 32 年之久的以年为SSL证书签发周期的历史,改为200天签发周期,并于2029年3月15日改为47天,这是2026年全球互联网安全的大事之一,笔者为此定义2026年为“HTTPS加密自动化元年”。

第二件大事是:3月1日起,代码签名证书有效期缩短为一年零3个月(450天),这将正式终结已经持续了 30 年之久的可以签发多年有效期代码签名证书的历史,这是2026年全球软件安全的大事之一,笔者为此定义2026年为“代码签名自动化元年”。

这两件大事意味着什么?意味着必须实现数字证书应用自动化。零信技术从2021年成立那天开始布局证书应用自动化,历时4年于2025年12月完美完成同时支持商用密码和后量子密码的HTTPS加密自动化管理解决方案,以迎接2026年HTTPS加密自动化元年的到来。零信技术2026年的战略目标是乘势而上,赢得HTTPS加密自动化市场和代码签名自动化市场。

一、 网站安全解决方案已完成全部研发,2026年赢战市场

零信技术网站安全解决方案就是HTTPS加密自动化解决方案,HTTPS加密确保了浏览器/APP、网站、API和服务之间的安全通信,SSL证书是实现HTTPS加密的核心组件。当笔者还在忙于CA运营时,其核心业务当然是销售SSL证书。但是,成立零信技术时,笔者已经认识到用户需要的是实现HTTPS加密,而不是SSL证书,同时认识到SSL证书自动化已经成为不可阻挡的发展趋势,因为万物互联都需要实现HTTPS加密,人工申请和部署SSL证书是不可能实现安全的万物互联。笔者从SSL证书自动化管理的发起者-Let’s Encrypt的成长过程明确看到了SSL证书自动化的威力,Let’s Encrypt (让我们加密)这个名字本身就已经点题—用户需要HTTPS加密,而不是SSL证书!需要的是自动化实现HTTPS加密,而不是自动化管理SSL证书。

零信技术HTTPS加密自动化解决方案是一个满足我国特殊需求的双算法SSL证书自动化管理解决方案,是一个集商密HTTPS加密改造、SSL证书自动化改造、后量子密码迁移于一体的创新解决方案,帮助用户一次微改造同时完成三个必须的技术改造。这是一个端云一体的解决方案,有两个必须的“端”:一是零信浏览器,这是一个同时支持商密算法和后量子密码算法的HTTPS加密客户端,完全免费,干净无广告,市场上已有的浏览器满足不了我国用户的三个必须的技术改造需求。另一个“端”是零信HTTPS加密自动化网关,这是一个同时支持商密算法和后量子密码算法的、支持双算法SSL证书自动化管理的专用于HTTPS加密的新型网关,市场上已有的网关产品满足不了我国用户的三个必须的技术改造需求。而要想实现SSL证书自动化管理,还必须有零信云SSL服务系统,这是为零信HTTPS加密自动化网关提供双算法SSL证书签发服务的服务端,市场上已有的证书自动化服务端满足不了我国用户的三个必须的技术改造需求。国际上的自动化证书管理服务端只能提供国际算法SSL证书,也只能提供单一签发CA的证书自动化签发服务,我国不仅需要国际算法SSL证书同时更需要国密算法SSL证书,还同时需要支持多CA签发通道,这不仅是为了应对非常不确定的国际环境,而且也是为了为用户可靠提供SSL证书,因为单CA签发不能保证SSL证书的可靠供应。

零信技术HTTPS加密自动化解决方案

这就是零信技术历时4年鼎力打造的HTTPS加密自动化解决方案,全球独一无二的完美解决我国商密HTTPS加密改造、证书自动化改造和后量子密码迁移难题的创新解决方案,这是一个自家生态拥有HTTPS加密所需的全套产品,包括上图没有列出的国密证书透明日志系统。全球独家率先同时支持两个混合PQC算法(SM2MLKEM768和X25519MLKEM768)和三个传统密码算法(SM2、RSA和ECC),零信浏览器和零信HTTPS加密自动化网关优先采用SM2MLKEM768算法实现HTTPS加密,同时满足我国用户的商密合规改造和后量子密码迁移需求。

2026年3月15日全球正式进入SSL证书自动化时代,零信技术已具备大规模实施SSL证书自动化改造和后量子密码迁移的生产能力、部署能力和服务能力。不仅可以为关键基础设施运营单位快速提供HTTPS加密自动化网关产品,而且预计一月份为中小企业用户和个人用户上线完全免费的证书自动化服务,类似Let’s Encrypt证书自动化服务,不同的是自动化签发SM2+ECC算法双证书,国密SSL证书所有国密浏览器信任,国际SSL证书所有浏览器信任,并完全开源ACME客户端软件,满足中小企业和个人用户单个或少量网站的证书自动化应用需求。

SSL证书自动化

零信证书自动化(ACME)服务的免费版不限制网站数量和证书申请量,双算法(ECC/SM2) DV SSL证书完全免费。对于需要OV/EV SSL证书自动化管理的用户,可选择专业版和增强版服务,双证书(国密OV+国际DV)低至每年800元,国密EV+国际DV低至每年1000元。可选国际OV/EV SSL证书。

二、 应用安全、邮件安全、文档安全解决方案,2026年全部交付

零信技术在完成了网站安全解决方案后就把研发力量转移到应用安全、邮件安全和文档安全解决方案的研发上,一样的理念—密码应用自动化,自动化实现代码签名、自动化实现邮件加密、自动化实现文档签名。

应用安全解决方案—代码签名云服务预计一月份上线,国内率先独家为软件开发者提供国内本地代码签名云签服务,云签服务所需的代码签名证书由微软Windows硬件合作伙伴中心指定的6家CA之两家甄选CA-Sectigo和SSL.com签发。同国外CA提供的代码云签服务最大的不同的是:不按签名代码数量收费,固定年费,不限制代码签名数量。当然,用户仍然可选购传统USB Key硬证书,但不同的是采用国产USB Key,证书签发后用户无需等待10天从美国快递USB Key,而是直接从深圳顺丰快递24小时内送达。

代码签名云服务

邮件安全解决方案—邮件加密服务预计第三季度上线,这是零信浏览器内置邮件客户端的解决方案,已经研发3年,在完成了网站安全和应用安全解决方案后将集中研发力量第二季度完成内测,第三季度全球开放。这是全球唯一免费自动化配置双算法电子邮件证书,自动化实现电子邮件加密、数字签名和时间戳的邮件安全解决方案,基础版完全免费,专业版提供邮件发送者可信身份认证服务,证明每一封邮件的可信身份,增强在线信任。

文档安全解决方案—文档签名服务预计第四季度上线,这是继零信浏览器内置PDF阅读器实时验证文档数字签名和展示签名者可信身份之后的完整文档安全服务,免费为用户自动化配置双算法文档签名证书,提供免费文档签名服务。专业版则提供全球信任的电子签名服务和提供签名者可信身份认证服务,证明每一个文档的可信身份,增强在线信任。同时,基于加密电子邮件服务免费提供电子合同签署服务,待签署的和已完成签署的合同文件以加密邮件方式保存在用户自己的邮箱中,彻底颠覆目前全球常用的已签署合同文件保存在电子合同签署服务提供商手中的不安全方式。

三、 零信技术,密码应用自动化领导者

保障全球互联网安全的主要密码产品是四种数字证书,SSL证书保障客户端(浏览器/APP)到服务端的通信传输安全,代码签名证书保障用户端和服务端运行的软件安全,邮件证书保障电子邮件通信安全,文档证书保障文档安全。

但是传统的密码应用与用户的实际应用需求是脱节的,需要用户向CA申请证书,再费力配置到各种应用软件系统中去使用,CA只管发证书,而应用软件系统开发商只管使用证书,中间的衔接工作交给了用户人工手动处理,这就是密码应用的瓶颈,导致了1977年发明的RSA密码算法到现在50年了还没有得到普及应用。而新的情况是这个还没有普及应用的密码算法再过4年就要被弃用了,因为这个算法在量子计算面前是不安全的算法。所以,为了防止“先收集后解密”安全威胁,现在就必须启用后量子密码算法,唯一的解决方案是遵循密码敏捷原则,实现各种证书应用自动化,也即是密码应用自动化。

零信技术已经完成了SSL证书应用自动化解决方案研发和规模化生产能力建设,多项技术指标全球唯一和全球领先。而代码签名证书应用自动化也即将推出,邮件证书应用自动化和文档签名证书自动化都将在2026年完成研发并推向市场。

密码应用自动化

零信技术在2026年将为用户提供更多的先进的HTTPS加密自动化管理解决方案和相关产品与服务,同用户一道共同迎接HTTPS加密自动化元年的到来,帮助用户一次技改同时搞定商密改造、证书自动化改造和后量子密码迁移,切入保障用户宝贵的数据资源在现在和量子时代的持续安全。