停产之后怎么办：向零信任 aTrust 迁移要了解什么
传统 SSL VPN 产品线已停产（见产品现状），但「停产」不等于「停止使用」。这页帮你对号入座：你是存量用户、待迁移用户，还是新需求用户。
三类用户的路径
| 你是 | 路径 |
|---|---|
| 存量环境用户（单位网关还在跑） | 什么都不用做。客户端照常用，网关侧有管理员维护；升级安排听单位通知 |
| 单位通知迁移的用户 | 按单位节奏装 aTrust 客户端、验证可用后再卸旧客户端（见Windows 卸载） |
| 新需求用户（要新部署远程接入） | 直接评估 aTrust / ZTNA 零信任方案，传统设备已不销售 |
迁移后变什么、不变什么
变的：
- 客户端换了：aTrust 客户端替代现有客户端，登录入口用单位新发的地址；
- 信创终端能用了：统信 UOS、麒麟等系统官方明确由 aTrust 体系支持——传统线在信创终端上不支持，这是迁移最实际的收益之一；
- 授权粒度变细：从「连进网络」变成「按应用授权」，资源列表内容会与以前不同。
不变的：
- 接入的基本动作：客户端输地址 → 认证 → 访问资源，骨架一致；
- 多因素认证思路：密码 + 短信/令牌的组合照旧存在，只是实现产品不同；
- 排障的分段思维：地址、组件、认证、隧道、访问五段定位法依然适用（细节以 aTrust 文档为准）。
迁移期的注意事项
- 不要两个客户端长期共存：都带 VPN 组件与虚拟网卡，路由互相干扰是社区里的高发问题；新方案验证可用后尽快清掉旧的；
- 迁移过渡期两条路都留着：单位普遍安排并行期，按通知切换，别抢跑卸载；
- 账号体系通常不变：统一身份认证账号大概率沿用，但登录方式可能加新认证因素；
- 有问题先找管理员：迁移是单位级工程，个人环境里的怪现象多半是过渡配置问题。
给存量用户的一颗定心丸
存量 SSL VPN 环境今天仍在大量服务高校与企业——你搜索到的教程、本站的全部内容，都建立在这些仍在运行的环境之上。客户端本身没有「过期日」，接入是否可用取决于你单位的网关与账号，而不是产品线状态。
全部内容到此。回头补基础概念：认识组入口。