L2L SSL 证书续订指南

Last updated: June 19, 2026

  • 简介

    在 L2L，我们优先考虑服务的安全性和可靠性。作为我们致力于为客户维护安全环境的一部分，我们每年都会续订 SSL（安全套接字层）证书。本文档概述了 SSL 证书续订流程，以确保您的集成（例如单点登录或其他第三方系统）能够持续运行而不中断。

    SSL 证书续订流程

    概述

    我们的 SSL 证书每年续订一次，以确保通信和服务的增强安全性。我们使用通配符证书，通过单个 SSL 证书保护多个子域，从而简化管理和部署。以下是您需要了解的续订流程：

    此次 SSL 证书续订将具体影响以下情形中的客户：

    • 使用 SSO（单点登录）登录。（如果您的组织使用单点登录访问 L2L，则此更新通常不需要您手动安装证书。在大多数标准 SSO/SAML 设置中，证书作为正常信任链的一部分进行处理。）
    • 与使用 L2L API 的第三方进行集成，并在此过程中执行 SSL 验证。（对于使用 L2L API 的标准集成，我们预计客户无需进行任何更改。大多数集成依赖标准 SSL 验证，并将继续正常运行。只有在您的团队有意配置了自定义 SSL 验证流程、证书固定或手动管理的信任库时，您才需要采取措施。如果是这种情况，您的 IT 或集成团队通常已经知道这适用于您的环境。）
    • 使用带有 L2L 登录插件的自定义 L2L 工作室应用程序。（此情形确实适用，但仅适用于由客户管理的应用程序。如果您的团队构建并维护使用 L2L 登录插件的自定义工作室应用程序，则您的团队可能需要根据需要检查并更新证书。如果该工作室应用程序由 L2L 技术服务团队构建并维护，则您无需针对此项采取任何措施。）

    总结：

  • 如果您使用的是标准 L2L 功能和标准集成，则很可能无需采取任何措施。
  • 如果您属于上述任何类别，则必须采取措施，使用新的 SSL 证书更新您的系统，以避免任何服务中断。   
    • 如果您的 IT 团队不确定这些特殊情形是否适用，内部最值得提出的问题是：
    “我们是否在环境中的任何位置手动安装、固定或明确信任了 L2L SSL 证书？”
    如果答案是否定的，则可能无需采取任何措施。

    时间线

    提醒通知：
    L2L 将在续订发生前一个月向所有客户发送通知，详细说明日期和流程
     
    新 SSL 证书的可用时间：
    新 SSL 证书将在当前证书到期日期前的倒数第二个星期一提供下载，网址为 https://l2ltest-l2l.leading2lean.com。
    第二次提醒：
    将在站点切换到新 SSL 证书的星期一之前的星期五发送后续通知。

     
    切换到新 SSL 证书：
    所有域名将在当前证书到期日期之前的最后一个星期一切换到新 SSL 证书。
  • 完成确认：
    SSL 更新完成后，L2L 将向所有客户发送完成和确认消息，其中包括下一个到期日期的信息。

    • 如何下载新 SSL 证书 - 您无需登录即可查看证书

    使用 Chrome 浏览器：

    • 访问 SSL 证书下载页面： https://l2ltest-l2l.leading2lean.com
    • 点击地址栏中 URL 旁边的挂锁图标。
    • 导航到“证书”（有效）部分。
    • 在证书窗口中，转到“详细信息”选项卡，然后点击“导出”以启动证书导出向导。
    • 按照向导步骤将 SSL 证书文件保存到您的计算机上。

    使用 Microsoft Edge 浏览器： 

  • 访问 SSL 证书下载页面： https://l2ltest-l2l.leading2lean.com
  • 点击地址栏中 URL 旁边的挂锁图标。
    • 导航到“连接是安全的”>
  • 在证书窗口中，转到“详细信息”选项卡，然后点击“导出”以启动证书导出向导。
  • 按照向导步骤将 SSL 证书文件保存到您的计算机上。 

    • 使用 curl：

    curl -o l2l_certificate.pem https://[SUBDOMAIN].leading2lean.com

    将 l2l_certificate.pem 替换为您所需的文件名。此命令会将证书下载到您指定的文件中。

    如何检查证书的过期日期

    您可以在终端或命令提示符中使用以下命令检查 SSL 证书的过期日期：

    openssl x509 -noout -dates -in l2l_certificate.pem

    将 l2l_certificate.pem 替换为证书文件的路径。此命令将显示 notBefore 和 notAfter 日期，这些日期表示证书的有效期。

    使用深度数据包检测 (DPI) 的企业网络的重要说明

    如果您从使用深度数据包检测的企业网络访问 SSL 证书，您的系统可能无法获取原始的 L2L SSL 证书，而是获取由您公司安全基础设施生成的中间证书。要验证下载证书的真实性：

    1. 检查证书颁发机构 (CA)：打开下载的证书。查找签署该证书的颁发者 (CA)。

    2. 验证 CA：如果 CA 是知名且全球认可的证书颁发机构（DigiCert、GlobalSign、Sectigo、USERTrust、Let's Encrypt），则证书有效。如果 CA 是内部或自动生成的证书，则您可能未收到原始证书。

    3. 解决方案：为确保您拥有正确的 SSL 证书，请尝试从企业环境之外的网络下载证书，例如使用个人互联网连接，或向您的 IT 团队请求证书。

    如何使用 Chrome 浏览器检查证书的过期日期

    直接从 Chrome 浏览器检查 SSL 证书的过期日期是一个简单的过程。操作方法如下：

    1. 打开网站：
    • 在 Chrome 浏览器中导航到您想要检查 SSL 证书的网站。
    1. 查看证书：
    • 点击地址栏左侧的挂锁图标。这表示连接是安全的。
    1. 证书信息：
    • 点击挂锁图标后，会出现一个菜单。点击“证书”以查看有关该网站 SSL 证书的详细信息。
    1. 检查到期日期：
    • 在证书窗口中，您会看到几个选项卡，例如“常规”、“详细信息”和“认证路径”。在“常规”选项卡下，查找“有效期”日期。这会显示证书有效的日期范围，包括到期日期。

    时间线示例（1）

    如果当前 SSL 证书将于 11 月 30 日星期四到期，时间线如下：

    • 新的 SSL 证书可用：11 月 13 日（11 月 30 日前的第二个星期一）。
    • 切换到新的 SSL 证书：11 月 27 日（11 月 30 日前的最后一个星期一）。
    • 提醒邮件：第一次提醒会在 11 月较早时候发送，随后在 11 月 24 日（切换前的星期五）发送后续提醒。
    • 完成确认：在 11 月 27 日之后不久发送邮件，其中包括下一次到期日期。

    时间线示例 2（到期日为星期一）

    如果当前 SSL 证书于 12 月 4 日星期一到期，由于我们的政策规定在到期日前的最后一个星期一切换到新证书，续订流程的时间线将略作调整。以下是此情形下的具体流程：

    • 新的 SSL 证书可用：11 月 20 日（12 月 4 日前的第二个星期一）。
    • 切换到新的 SSL 证书：11 月 27 日（紧接 12 月 4 日到期日之前的星期一）。
    • 提醒邮件：第一次提醒会在 11 月较早时候发送，随后在 11 月 24 日（切换前的星期五）发送后续提醒。
    • 完成确认：在 11 月 27 日之后不久发送邮件，详细说明 SSL 更新的完成情况，并包括下一次到期日期。

    此示例说明了当证书到期日为星期一时的流程，需要在前一个星期一完成续订，以确保持续的安全性和服务完整性。

    结论

    我们的 SSL 证书年度续订是确保服务不间断且安全的关键流程。按照所述步骤下载并更新 SSL 证书，您可以确保与 L2L 的集成继续无缝运行。如果您有任何问题或需要帮助，请随时联系我们的支持团队。

    感谢您对这一重要流程的关注，以及您一直以来与 L2L 的合作。

    常见问题

    这是否与我们在 Ignition 系统中使用的远程证书有关？ 通常情况下，Ignition 无需安装任何证书即可正常工作，但是，内部安全机制有时会拦截证书验证，并可能要求安装证书。

    https://docs.inductiveautomation.com/docs/8.1/platform/security/security-certificates#adding-security-certificates-into-keystores

    我需要新的 API Key 或 Auth Key 吗？不需要。

    如何知道是否需要更新 SSL？

    其工作方式如下。我们的证书由 Sectigo 颁发，而 Sectigo 证书沿证书链由通用且始终为人所知的证书颁发机构批准，这些机构提供和分发证书。这些证书颁发机构已经嵌入操作系统和浏览器中。

    由于 AAA Certificate Services 和 User Trust 证书颁发机构已被所有最新的浏览器和操作系统所信任，因此您无需执行任何操作。如果浏览器发现某个站点的新证书，它会返回这些证书颁发机构并验证该证书的有效性，所以通常您无需执行任何操作。

    如果您使用的是内部根证书，这意味着您的防火墙上有自己的证书颁发机构，并且基于您的安全策略，您将不会看到 Sectigo 作为我们自己证书的颁发者。此时，您将看到自己防火墙的证书颁发机构名称；您需要将其更新为新的证书。