前段時間，Let's Encrypt吊銷300多萬張證書的事件一經曝出，再次給HTTPS部署安全敲響警鐘……
作為網路世界的身份證，SSL證書保障著網際網路安全中最基礎的一環，通過HTTPS加密和SSL認證機制提供資料傳輸加密、資料完整性保護、伺服器身份認證三大功能。
然而，當網站部署SSL證書並升級成HTTPS後，是否就做到真正安全了？
證書過期?私鑰洩露？管理繁瑣？趕緊來看看，在日常的企業證書管理中，您有沒有遇到以下這些困惑呢？
1、由於證書失效過期沒有及時更新導致的停機、網站業務意外中斷；
2、證書管理繁瑣，場景複雜，效率低下且成本較高；（如：證書申請、續簽、更新的繁瑣流程）
3、大型網站的企業運維人員不知道他們擁有多少證書和金鑰；
4、擔心無法在整個生命週期的各個階段都確保金鑰的安全；
5、無法保護金鑰和證書的安全性會使網站信任大打折扣（CA 廠商確認企業金鑰洩露，有權吊銷企業證書）
圖：因證書管理不當造成的諸多安全風險
證書和金鑰管理是現代企業面臨的最大難題之一，因證書管理不當帶來的安全風險造成業務中斷、資金流失、品牌損害，無法滿足相關法律法規要求，企業經營者還將面臨更為嚴峻的合規挑戰。
證書管理的行業趨勢
2019年，美國 NIST NCCoE 聯合上下游安全廠商釋出了《NIST網路安全實踐指南SP 1800-16，TLS伺服器證書管理》行業標準草案，NIST NCCoE 認識到保護組織客戶端和伺服器之間的Web事務和其他通訊至關重要，該實踐指南旨在指導企業更好地管理TLS伺服器證書。未來，企業證書管理將朝著四個方向同時前進。
① 安全性：私鑰和證書的安全儲存；
② 可見性：所有私鑰和證書及相關活動的審計；
③ 有效性：避免意外失效或中斷；
④ 一站式：證書全生命週期管理服務；
有沒有一款證書管理工具能夠同時滿足安全性、可見性、有效性、一站式這四項要求呢？
證書智慧管理軟體（CertManager）完美實現證書自動申請、部署、檢測、發現、監控、管理、告警、更新和證書品牌切換於一體的證書全生命週期智慧管理系統，滿足安全合規要求。企業證書管理，就是這麼簡單！
證書管理最佳實踐：CertManager
亞洲誠信結合多年在網際網路傳輸安全領域的研發經驗，針對企業使用者在證書管理中可能遇到的多種問題，強力推出一站式證書智慧管理系統：CertManager
給您的業務以更堅實的保障，提高效率降低管理成本，規避人為失誤導致的生產事故，滿足各行業使用者的需求。
■ 證書一鍵申請，極速簽發，自動部署。
■ 掃描企業“雜亂無章”的證書，監控證書並生成詳細的報告。
■ 集中化管理證書，降低因證書到期等異常情況帶來的安全風險，當發現加密機制薄弱，受損或易受攻擊時，可以快速遷移到新證書和金鑰。
■ 硬體裝置內建立 CSR(私鑰) 完成證書申請，金鑰不出裝置。
■ 協助建立全站 HTTPS，實現 HTTPS 加速。
在NIST NCCoE制定的TLS伺服器證書管理最佳實踐的草案中，CertManager 證書管理解決方案符合所有的實踐條款。（見下圖）
CertManager的功能亮點
CertManager通過企業資訊預稽核機制以及突出的部署環境適配能力，助力企業服務快速上線，降低人工成本，規避人為失誤導致的生產事故。
✔ 證書自動簽發：
企業資訊預審機制，實現證書自動簽發、快速獲取；
✔ 證書部署：
統一管理閘道器裝置、雲服務、 WEB SERVERS 的證書部署和更新，並提供 OPENAPI 與運維繫統對接；
✔ 證書檢測：
CAA 統計報告、DN/SAN 合規報告、弱金鑰統計；
✔ 私鑰保護：
白盒演算法加固、keyless、安全閘道器、短證書四種方式可選，保護私鑰的安全性；
✔ 監控告警：
持續監控證書狀態，告警異常情況；
✔ 品牌切換：
當 CA信任受損，可快速切換證書品牌；
✔ 使用者管理：
基於角色的訪問控制，管理員、專案管理員、操作員和審計員 ；
✔ 證書發現：
對於企業已經部署的證書，可以掃描企業網段，並管理發現的證書；
極速提升效率、降低成本的祕籍
CertManager以快速、可控、視覺化、安全的證書閉環管理服務，助力企業使用者安全合規的管理SSL證書和私鑰，可有效規避因證書過期而產生的資金流失、品牌受損等後果，獲得更好的使用體驗，它可以完美實現：
☞ 業務快速上線：
通過 MPKI 企業資訊預審機制，實現 OV/EV 證書的快速申請和更新；
☞ 安全合規：
集中管理生成的私鑰，多種方式保護私鑰安全性；符合國內國際法規：等保2.0 和 GDPR；
☞ 快速可控：
實現證書一鍵申請，自動續期、分級部署同時可以手動回滾；當 CA 信任受損，快速切換證書品牌; 審計員可以追蹤所有的操作，保證證書及其相關操作可控；
☞ 安全評級管理+監控告警：
持續的監控證書狀態的功能，精確定位問題，異常情況實時告警；
CertManager，這樣一款從證書申請、部署、檢測、告警到更新，提供證書生命週期所有階段的功能服務產品，自動化證書管理助力企業服務穩定執行，減輕IT管理壓力和運維風險，降低人工成本，真正使得證書管理更加安全便捷！
如果您想感受一下CertManager的強大功能，
不妨親身體驗一下吧！
請訪問 certmanager.cn/