证书颁发机构 · 快照日期：2026年10月23日
使用 Amazon 的网站
11,616 个受测网站依赖 Amazon 作为其证书颁发机构。了解它在各热门程度分组中的普及程度、其客户的相关检查项配置情况，以及值得采取的连续性措施。
- 网站数
- 11,616
- 就绪度指数中位数
- 62/100
- 档案
- 1,908
占所有受测网站的 6.2%
全部网站：64
排名前 50K 的网站
按热门程度分组的占比
| Chrome UX Report 区间 | 受测网站占比 | 网站数 |
|---|---|---|
| 前 1 千名 | 11% | 51 |
| 前 5 千名 | 11% | 235 |
| 前 1 万名 | 12% | 309 |
| 前 5 万名 | 10% | 1,910 |
| 前 10 万名 | 9.8% | 1,655 |
| 前 50 万名 | 7.6% | 3,811 |
| 前 100 万名 | 3.8% | 3,645 |
Amazon 客户的相关检查项
| 检查项 | 通道 | 已观察到 | 全部网站 | 已测量 |
|---|---|---|---|---|
| 证书有效期不超过 100 天 | 加固 | <1% | 75% | 11,616 |
| 证书剩余有效期超过 14 天 | 加固 | >99% | >99% | 11,616 |
| CAA 记录限制可签发证书的机构 | 加固 | 8.7% | 11% | 11,608 |
| 已协商使用 TLS 1.3 | 加固 | 87% | 92% | 11,616 |
| HSTS 保留至少一年 | 加固 | 42% | 31% | 9,752 |
面向 Amazon 客户的连续性措施
- 使用 ACME 自动续期。Public TLS 证书的有效期上限自 2026年3月15日 起为 200 天，自 2027年3月15日 起为 100 天，自 2029年3月15日 起为 47 天。
- 如果您发布 CAA 记录，请在其中加入另一家可切换使用的证书颁发机构，以免一家颁发机构的问题阻碍续期。
- Keep一份清单，列明每张证书的安装位置（CDN、负载均衡器、源站）及其续期方式。
CA/Browser Forum 表决案 SC-081v3Let's Encrypt：CAA服务指南：AWS (Amazon Web Services)