亞洲誠信 CertCloud全球首發(fā)，硬核解決SSL/TLS證書管理困局

時間：2023-01-19 03:21:01 | 來源：電子商務

時間：2023-01-19 03:21:01 來源：電子商務

每一次創(chuàng)新，只為突破前沿技術難題

每一次迭代優(yōu)化，只為帶來更好的用戶體驗

每一次起航，傾注無數專注與熱忱

2020年8月12日，亞洲誠信CertCloud全球新品發(fā)布會通過FreeBuf線上直播平臺圓滿舉行。這是一場顛覆傳統(tǒng)的發(fā)布會，本次發(fā)布會以“為復雜的DevOps跨云環(huán)境簡化SSL/TLS”為核心理念，亞洲誠信攜手合作伙伴、客戶、行業(yè)專家、業(yè)界同仁，媒體朋友們，共同見證重新定義行業(yè)標桿的產品CertCloud重磅發(fā)布！

萬物互聯(lián)時代，全球性網絡威脅頻發(fā)，國內國際（等保2.0 、密碼法、GDPR等）法規(guī)的出臺，安全要求被不斷提高。SSL/TLS證書作為數據安全和隱私保護的安全標簽，需求量日益增加，傳統(tǒng)的手動部署證書和證書申請流程繁瑣、周期長，特別是面對數百張或數千張證書的運維挑戰(zhàn)，手動或半自動化管理證書的方式已不再適用 。

面對即將到來的SSL/TLS證書有效期再次縮短到一年的政策，這一趨勢下，如何及時有效地應對頻繁的證書過期和更新？如何應對由此衍生出來的證書私鑰管理問題？當CA信任受損（黑客入侵、違反行業(yè)規(guī)范），又該如何快速響應？

新品發(fā)布會上，亞洲誠信CEO翟新元先生帶來了《網絡安全升級背景下HTTPS時代新態(tài)勢 | 為復雜的DevOps跨云環(huán)境簡化SSL/TLS》 的議題，首先翟總向大家介紹了目前網絡安全存在的現(xiàn)狀與問題、 SSL/TLS證書的激增帶來的嚴峻挑戰(zhàn)，圍繞目前SSL/TLS證書部署的諸多問題引發(fā)的全球證書安全危機事件，詳細分析企業(yè)用戶在SSL/TLS證書應用中遇到的常見痛點。

為了解決企業(yè)SSL證書管理的難題，亞洲誠信經過多年的行業(yè)實踐和潛心研究，推出以“一站式、自動化、無需人工介入”的云化 SaaS 服務平臺CertCloud ，符合國際/國內的安全法規(guī)，支持國際/國內多CA的深度整合。面向所有行業(yè)用戶，實現(xiàn)HTTPS全自動化閉環(huán)管理系統(tǒng)，為復雜的DevOps跨云環(huán)境簡化SSL/TLS。提升網絡身份和數據的安全性，帶領企業(yè)走出SSL證書管理的困局。

▲ 亞洲誠信CEO 翟新元 ▲

亞洲誠信解決方案總監(jiān)曾瑞豐先生圍繞《夯實互聯(lián)網信任基礎，構建國密應用新框架》 的議題，分享國密SSL應用新框架的解決方案。曾瑞豐表示：開放和信任的互聯(lián)網是全球性的、相互合作的網絡世界，其基礎是信任機制。

我們需致力于確保互聯(lián)網基礎設施安全、保護網絡安全、確保數據在網絡空間的安全流動。在新的國際貿易形勢以及國內規(guī)范的需求下，亞洲誠信為構建國密SSL應用框架提供完整解決方案。

使用CertCloud+HSG的證書自動化應用方案讓國密SSL無縫接入到Web應用體系，適用于軟網關、云用戶，支持國際+國密雙算法，加速國密SSL證書應用普及 。

▲ 亞洲誠信解決方案總監(jiān)曾瑞豐 ▲

全球首發(fā) 硬核解決方案 | 一站式解決SSL證書管理困局

證書即服務，讓證書不再過期 。CertCloud提供多年期證書自動化交付，解決企業(yè)證書申請和續(xù)期的煩惱，自動化管理SSL 證書生命周期每一階段（從簽發(fā)到續(xù)簽、替換和吊銷），為復雜的DevOps跨云環(huán)境提供簡化SSL/TLS證書的管理方式，無需人工部署操作，實現(xiàn)自動化管理，將大大降低企業(yè)的管理成本與風險，使運維工作更加便捷高效。 CertCloud符合 NIST SSL/TLS證書管理最佳實踐，其誕生更加超前地貼合市場需求。

數據的安全性關乎著企業(yè)的未來發(fā)展，隨著技術的發(fā)展與完善，自動化運維已經成為了發(fā)展趨勢，和傳統(tǒng)的SSL證書管理解決方案相比， CertCloud 的優(yōu)勢主要體現(xiàn)在以下幾個方面：

① 多年期證書自動化交付：一次采購合同，無需手動操作，自動延長證書有效期。滿足未來幾年對證書的彈性需求；

② 快速自動驗證： 通過一步 HTTPS文件驗證或 CNAME 驗證，快速批準新的和現(xiàn)有的證書。企業(yè)只需要完成服務器配置，CertCloud 將自動代理域名驗證工作。

③ 集成 ACME 協(xié)議部署： CertCloud 與領先的 ACME 提供商合作，可實現(xiàn)自動管理和更新現(xiàn)有的證書，無需人工介入，降低人工成本和人為疏忽引發(fā)的安全風險。

④ 簡化、自動化管理證書生命周期： CertCloud可以幫助簡化、自動化管理證書生命周期的每一階段（從簽發(fā)到續(xù)簽、替換和吊銷），并且還可以幫助企業(yè)通過信息預審核，大幅縮短 OV/EV 證書的簽發(fā)周期，快速獲取 OV/EV 證書。有效解決 OV/EV 證書申請周期長、影響業(yè)務上線的困擾。

⑤ 良好的適配性： 適配多類部署環(huán)境，支持ACME、命令行 、各大云服務（ 阿里、騰訊、華為等）。主流WEB SERVERS（Nginx/Apache/IIS 等）、網關設備（F5/SSLVPN 等），以及OPENAPI 。

⑥ 密碼敏捷性： 自動化工具快速應對安全問題，借助ACME、OPENAPI、命令行工具快速簽發(fā)證書，更新私鑰。

⑦ 安全評級管理 + 監(jiān)控告警： 持續(xù)的監(jiān)控證書狀態(tài)的功能，精確定位問題，異常情況實時告警，避免人工監(jiān)控疏忽帶來的安全風險。

⑧ 自定義私鑰輪換周期： 很多時候的安全風險，是因為私鑰不進行定期更新導致的。CertCloud 可以提供定期更新私鑰的功能，用戶可以自定義更換周期，從而滿足不同安全需求。

開啟HTTPS 全網 加密產業(yè)新紀元

今天發(fā)布會所推出的CertCloud證書管理解決方案，其核心技術來自亞洲誠信研發(fā)團隊多年來深耕數字證書領域的創(chuàng)新力量。

未來，一直致力于 SSL 證書在中國的應用和普及的亞洲誠信將不負眾望，繼續(xù)聯(lián)合更多行業(yè)合作伙伴助力企業(yè)數字化安全升級，為HTTPS全網加密產業(yè)貢獻我們的一份力量！

關于「亞洲誠信」

亞洲誠信（TrustAsia®），專注于互聯(lián)網傳輸領域的可信和安全。不僅擁有國際知名品牌數字證書、代碼簽名證書，郵件安全證書、SSL證書在線檢測評估服務（MySSL）、SSL證書云監(jiān)控系統(tǒng)（MySSL企業(yè)版）以及先進的加密無處不在、HTTPS全站加密、 密鑰保護等一系列網絡安全解決方案。旗下TrustAsia品牌SSL證書市場占有率在國內保持領先地位?？蛻舾采w電子商務 、互聯(lián)網金融、銀行及政府機構、保險證券、醫(yī)療機構、系統(tǒng)與軟件開發(fā)商等各個領域。

亞洲誠信作為國內SSL和數據傳輸安全技術的領跑者，未來將繼續(xù)致力于新技術，新標準和新的解決方案，如:移動互聯(lián)網、DevOps、IoT 和商用密碼（國密 SM2/SM3/SM4 ）等領域，繼續(xù)為用戶提供領先和專業(yè)的解決方案。