HTTPS加密自动化网关平价直销2026年1月5日
零信国密HTTPS加密自动化网关于2023年9月27日拿到商用密码产品认证证书，11月份在中国高新技术成果交易会首次亮相，获得了高交会“优秀产品奖”，并现场签约了不少代理商，从此开启了渠道销售模式。笔者先后跑了18个省市自治区给几十家合作伙伴做现场培训，虽然有一定的成果，但并不理想，最大的障碍是最终用户嫌价格高。这是传统渠道销售模式的通病，2026年，零信技术决定降价直销，用户可以直接在零信官网下单购买。本文把以前没有讲清楚网关价值的内容全部讲清楚，因为以前是代理销售模式，没有明码实价，所以不方便讲透其价值。
一、 零信HTTPS加密自动化网关全球独家四大创新点
零信HTTPS加密自动化网关不是一个孤立的网关硬件产品，而是零信技术HTTPS加密自动化管理解决方案中的一个核心产品，这是端云一体的创新解决方案，一个集商密HTTPS加密改造、SSL证书自动化改造、后量子密码迁移于一体的创新解决方案，帮助用户一次微改造同时完成三个必须的技术改造。有两个必须的“端”：一是零信浏览器，一个同时支持商密算法和后量子密码算法的HTTPS加密客户端，完全免费，干净无广告，市场上已有的浏览器满足不了我国用户的三个必须的技术改造需求。另一个“端”是零信HTTPS加密自动化网关，一个同时支持商密算法和后量子密码算法的、支持双算法SSL证书自动化管理的专用于HTTPS加密的新型网关，市场上已有的网关产品满足不了我国用户的三个必须的技术改造需求。而要想实现SSL证书自动化管理，还必须有云端系统--零信云SSL服务系统，这是为零信HTTPS加密自动化网关提供双算法SSL证书签发服务的服务端，市场上已有的证书自动化服务端满足不了我国用户的三个必须的技术改造需求。国际上的自动化证书管理服务端只能提供国际算法SSL证书，也只能提供单一签发CA的证书自动化签发服务，我国不仅需要国际算法SSL证书同时更需要国密算法SSL证书，还同时需要支持多CA签发通道，这不仅是为了应对非常不确定的国际环境，而且也是为了为用户可靠提供SSL证书，因为单CA签发不能保证SSL证书的可靠供应。
这就是零信技术历时4年鼎力打造的HTTPS加密自动化解决方案，具有全球独一无二的四大创新亮点：
- 非传统SSL网关，是一个集成了遵循密码行业标准《自动化证书管理规范》的国密ACME客户端、实现双算法SSL证书自动化申请、验证和部署的网关，其他厂商的网关产品都没有这个功能。双算法SSL证书都支持证书透明安全保障机制；
- 同时支持两个IANA批准的混合后量子密码算法(SM2MLKEM768，4590和X25519MLKEM768，4588)实现后量子密码HTTPS加密，全球独家实现。HTTPS加密算法优先顺序是：SM2MLKEM768、X25519MLKEM768、SM2、ECC、RSA，后量子密码和商用密码优先；
- 包5年双算法SSL证书(国密OV+国际DV)，用户不再需要找CA申请证书或者购买CA的证书服务包，网关价格含5年证书费用。国际SSL证书和国密SSL证书都是多CA签发通道自动化切换签发通道，而目前全球ACME服务都是单CA模式，属于半自动化证书管理；
- 内置高性能WAF模块，实现有WAF防护的国密HTTPS加密，并且是自动化配置双算法SSL证书的WAF防护，传统WAF设备需要用户拿到证书后人工配置使用已经不可能了。
还有4个小亮点，3个是国内首创或国内独家，1个全球独家。具体有：
- 支持自动化配置双算法内网SSL证书(绑定内网IP地址和内网域名)，一个网关同时搞定公网和内网SSL证书自动化管理；
- 支持DoH技术加密DNS，可同时作为内部加密DNS服务，支持公网域名和内网域名解析；
- 支持IPv6，使得原Web服务器无需改造支持IPv6；
- 免费配套国密浏览器：零信浏览器，免费，干净无广告，优先采用混合PQC算法(SM2MLKEM768)，同时支持X25519MLKEM768。这也是全球独家。
零信HTTPS加密自动化网关和零信浏览器优先采用SM2MLKEM768算法实现HTTPS加密，同时满足我国用户的证书自动化改造、商密合规改造和后量子密码迁移三个安全合规应用需求。
二、 零信HTTPS加密自动化网关超值分析
超值分析就要对比其他类似产品和解决方案来分析了，以常用的零信HTTPS加密自动化网关型号MG-8-1-2为例，支持255个网站5年的双算法SSL证书，参见如下对照表：
估计大家仅从售价还看不出零信HTTPS加密自动化网关的超值优势，那就拆分一下零信网关的价格构成：
- 高性能网安硬件：参考一个银行客户已经采购的同性能的传统SSL网关售价为20万元
- 5年双算法SSL证书：默认配置国密OV+国际DV，参考证签官网双证书售价4888元/年，5年*255网站*4888元/年=623万元。有客户说，市场上有售价2000元的，OK，就按2000元计算：5年*255网站*2000元=255万元。
- WAF模块：市场上售价15-90万元不等，零信网关WAF的第三方测试分数97.34，目前还没有发现比这个测试分数更高的WAF设备，就按我们一个客户预算20万买WAF设备来计算这个WAF模块价值。
合计价值=20万元传统SSL网关+255万元双算法SSL证书+20万WAF设备=295万元，但我们的直销售价为38万元！超值257万元，也就是比用户独立采购3种产品(传统SSL网关+双SSL证书+WAF设备)节省257万元！而且还节省至少1个工程师负责安装管理证书的人力费用90万元(1个工程师*1.5万元/月*12月*5年)，合计节省费用347万元！
只需花38万元，采购到价值385万元的集成了3个产品的具有全球独家4大技术创新点和4小技术亮点的高科技高性能产品，您现在还认为贵吗？不比不知道，一比吓一跳！也许用户不相信为何有如何高的性价比，直销价只有其价值的十分之一！这是自动化的威力，对比普通商品也是一样，机器自动化生产的产品的售价就只有人工流水线生产的十分之一。其中计算的证书价值是对比人工申请和签发证书的售价，而自动化网关是无需人工参与的证书自动化申请、自动化验证、自动化取回、自动化部署，大大降低的是人工处理成本，并把这降低的成本红利让利给最终用户。
可能有用户说：我单位没有255个网站。零信网关有三个规格：20个网站、100个网站、255个网站，用户选择型号规格时要考虑到未来5年的发展计划，某高校客户采购我们网关时只有40多个网站系统，采购100个网站规格的零信网关，现在一年多时间网站数量已经增加到80个，这就是发展的眼光，一旦实现了证书自动化，原先没有实现HTTPS加密的系统也会实现HTTPS加密，并且还会上线新的业务系统。
再简单分析一下支持20个网站的小网关的超值，售价6万元，价值31万元=3万元传统SSL网关 + 20万元双算法SSL证书(5*2000*20) + 8万元WAF设备，您现在还认为贵吗？不比不知道，一比吓一跳！这还是自动化的威力！
还可以换一个角度对比分析一下零信HTTPS加密自动化网关的超值，以支持100个网站的MG-8-1-1为例，售价 25 万元，减去同等性能的传统SSL网关价格20万元，多出的5万元支持5年100个网站的双算法SSL证书(国密OV+国际DV)，相当于每年每个网站双证书费用为 100 元，全球市场都找不到这么便宜的双证书！再加上免费赠送的价值20万元的高性能WAF防护模块，真正的绝对超值！
三、 明智决策：采购HTTPS加密自动化网关，不采购SSL证书
现在已经有很多银行和政府单位开始咨询SSL证书自动化了，因为3月15日就无法采购到1年期SSL证书了。所以现在CA机构和SSL证书提供商都在谋划3月15日之前让用户提前采购一批1年期SSL证书，用户也在谋划这事，但对于用户来讲，这是大错特错的决策！
明智的决策应该是马上采购HTTPS加密自动化网关，替换掉不支持双算法SSL证书自动化管理的旧网关，不要迷信旧网关的可靠性，现在已经用了多年了，不再值得留恋。零信HTTPS加密自动化网关采用国内市场份额第一位的兴汉国际生产的高性能网安平台硬件打造，不仅高性能高可靠，而且提供更加可靠的售后服务—包用5年，5年内软件系统免费升级，硬件坏了直接免费换新的！而不是其他厂家的只保用3个月或者1年，这是我们对产品质量的自信和对客户的更多承诺，让用户放心替换掉现有不支持证书自动化的网关。我们的替换方案是新的自动化网关并联接入，逐步减少旧网关流量，在现有证书到期前撤下旧网关即可，实现无缝替换和无缝迁移。
以某四大银行为例，目前采购的有效的国际SSL证书有1163张，再加上国密SSL证书，每年证书采购费用一定超过1000万元，如果现在就改为采购零信HTTPS加密自动化网关，可以采购26台，这26台网关分5组，每组5台网关，还有1台测试系统用。每组支持并发连接750万，吞吐45Gbps，支持1275个网站，能满足现在的应用需求。如果并发连接没有这么多，可以分为6组(4台*6+2台测试)，将支持1530个网站，或分为7组，支持1785个网站，一定能满足将来的发展需求。也就是说：这家银行只需用现在每年采购SSL证书的预算改为采购零信HTTPS加密自动化网关，则不仅马上实现了双算法SSL证书自动化，完成了所有网站系统的国密改造，实现了所有网站系统的后量子密码迁移，而且后续4年都不再需要花钱采购证书了，将为银行节省4000万元的SSL证书采购费用。这是多么划算的采购决策，希望相关单位能认真算一下这笔账，这才是真正的降本增效的最佳决策！
最后总结一句话：不要继续采购没有用的一年期SSL证书，马上行动起来采购HTTPS加密自动化网关，拥抱证书自动化，不仅省钱，而且省事，更安全，并且提前完成后量子密码迁移！
