2020年8月12日,亞洲誠(chéng)信CertCloud全球新品發(fā)布會(huì)通過(guò)FreeBuf線上直播平臺(tái)圓滿舉行。這是一場(chǎng)顛覆傳統(tǒng)的發(fā)布會(huì),本次發(fā)布會(huì)以“為復(fù)雜的DevOps跨云環(huán)境簡(jiǎn)化SSL/TLS”為核心理念,亞洲誠(chéng)信攜手合作伙伴、客戶、行業(yè)專家、業(yè)界同仁,媒體朋友們,共同見證重新定義行業(yè)標(biāo)桿的產(chǎn)品CertCloud重磅發(fā)布!
萬(wàn)物互聯(lián)時(shí)代,全球性網(wǎng)絡(luò)威脅頻發(fā),國(guó)內(nèi)國(guó)際(等保2.0 、密碼法、GDPR等)法規(guī)的出臺(tái),安全要求被不斷提高。SSL/TLS證書作為數(shù)據(jù)安全和隱私保護(hù)的安全標(biāo)簽,需求量日益增加,傳統(tǒng)的手動(dòng)部署證書和證書申請(qǐng)流程繁瑣、周期長(zhǎng),特別是面對(duì)數(shù)百?gòu)埢驍?shù)千張證書的運(yùn)維挑戰(zhàn),手動(dòng)或半自動(dòng)化管理證書的方式已不再適用。
面對(duì)即將到來(lái)的SSL/TLS證書有效期再次縮短到一年的政策,這一趨勢(shì)下,如何及時(shí)有效地應(yīng)對(duì)頻繁的證書過(guò)期和更新?如何應(yīng)對(duì)由此衍生出來(lái)的證書私鑰管理問(wèn)題?當(dāng)CA信任受損(黑客入侵、違反行業(yè)規(guī)范),又該如何快速響應(yīng)?
新品發(fā)布會(huì)上,亞洲誠(chéng)信CEO翟新元先生帶來(lái)了《網(wǎng)絡(luò)安全升級(jí)背景下HTTPS時(shí)代新態(tài)勢(shì) | 為復(fù)雜的DevOps跨云環(huán)境簡(jiǎn)化SSL/TLS》的議題,首先翟總向大家介紹了目前網(wǎng)絡(luò)安全存在的現(xiàn)狀與問(wèn)題、 SSL/TLS證書的激增帶來(lái)的嚴(yán)峻挑戰(zhàn),圍繞目前SSL/TLS證書部署的諸多問(wèn)題引發(fā)的全球證書安全危機(jī)事件,詳細(xì)分析企業(yè)用戶在SSL/TLS證書應(yīng)用中遇到的常見痛點(diǎn)。
為了解決企業(yè)SSL證書管理的難題,亞洲誠(chéng)信經(jīng)過(guò)多年的行業(yè)實(shí)踐和潛心研究,推出以“一站式、自動(dòng)化、無(wú)需人工介入”的云化 SaaS 服務(wù)平臺(tái)CertCloud,符合國(guó)際/國(guó)內(nèi)的安全法規(guī),支持國(guó)際/國(guó)內(nèi)多CA的深度整合。面向所有行業(yè)用戶,實(shí)現(xiàn)HTTPS全自動(dòng)化閉環(huán)管理系統(tǒng),為復(fù)雜的DevOps跨云環(huán)境簡(jiǎn)化SSL/TLS。提升網(wǎng)絡(luò)身份和數(shù)據(jù)的安全性,帶領(lǐng)企業(yè)走出SSL證書管理的困局。
▲ 亞洲誠(chéng)信CEO 翟新元 ▲
亞洲誠(chéng)信解決方案總監(jiān)曾瑞豐先生圍繞《夯實(shí)互聯(lián)網(wǎng)信任基礎(chǔ),構(gòu)建國(guó)密應(yīng)用新框架》的議題,分享國(guó)密SSL應(yīng)用新框架的解決方案。曾瑞豐表示:開放和信任的互聯(lián)網(wǎng)是全球性的、相互合作的網(wǎng)絡(luò)世界,其基礎(chǔ)是信任機(jī)制。
我們需致力于確保互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全、保護(hù)網(wǎng)絡(luò)安全、確保數(shù)據(jù)在網(wǎng)絡(luò)空間的安全流動(dòng)。在新的國(guó)際貿(mào)易形勢(shì)以及國(guó)內(nèi)規(guī)范的需求下,亞洲誠(chéng)信為構(gòu)建國(guó)密SSL應(yīng)用框架提供完整解決方案。
使用CertCloud+HSG的證書自動(dòng)化應(yīng)用方案讓國(guó)密SSL無(wú)縫接入到Web應(yīng)用體系,適用于軟網(wǎng)關(guān)、云用戶,支持國(guó)際+國(guó)密雙算法,加速國(guó)密SSL證書應(yīng)用普及。
▲ 亞洲誠(chéng)信解決方案總監(jiān)曾瑞豐 ▲
全球首發(fā)硬核解決方案 | 一站式解決SSL證書管理困局
證書即服務(wù),讓證書不再過(guò)期。CertCloud提供多年期證書自動(dòng)化交付,解決企業(yè)證書申請(qǐng)和續(xù)期的煩惱,自動(dòng)化管理SSL 證書生命周期每一階段(從簽發(fā)到續(xù)簽、替換和吊銷),為復(fù)雜的DevOps跨云環(huán)境提供簡(jiǎn)化SSL/TLS證書的管理方式,無(wú)需人工部署操作,實(shí)現(xiàn)自動(dòng)化管理,將大大降低企業(yè)的管理成本與風(fēng)險(xiǎn),使運(yùn)維工作更加便捷高效。CertCloud符合 NIST SSL/TLS證書管理最佳實(shí)踐,其誕生更加超前地貼合市場(chǎng)需求。
數(shù)據(jù)的安全性關(guān)乎著企業(yè)的未來(lái)發(fā)展,隨著技術(shù)的發(fā)展與完善,自動(dòng)化運(yùn)維已經(jīng)成為了發(fā)展趨勢(shì),和傳統(tǒng)的SSL證書管理解決方案相比, CertCloud 的優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面:
① 多年期證書自動(dòng)化交付:一次采購(gòu)合同,無(wú)需手動(dòng)操作,自動(dòng)延長(zhǎng)證書有效期。滿足未來(lái)幾年對(duì)證書的彈性需求;
② 快速自動(dòng)驗(yàn)證:通過(guò)一步 HTTPS文件驗(yàn)證或 CNAME 驗(yàn)證,快速批準(zhǔn)新的和現(xiàn)有的證書。企業(yè)只需要完成服務(wù)器配置,CertCloud 將自動(dòng)代理域名驗(yàn)證工作。
③ 集成 ACME 協(xié)議部署:CertCloud 與領(lǐng)先的 ACME 提供商合作,可實(shí)現(xiàn)自動(dòng)管理和更新現(xiàn)有的證書,無(wú)需人工介入,降低人工成本和人為疏忽引發(fā)的安全風(fēng)險(xiǎn)。
④ 簡(jiǎn)化、自動(dòng)化管理證書生命周期:CertCloud可以幫助簡(jiǎn)化、自動(dòng)化管理證書生命周期的每一階段(從簽發(fā)到續(xù)簽、替換和吊銷),并且還可以幫助企業(yè)通過(guò)信息預(yù)審核,大幅縮短 OV/EV 證書的簽發(fā)周期,快速獲取 OV/EV 證書。有效解決 OV/EV 證書申請(qǐng)周期長(zhǎng)、影響業(yè)務(wù)上線的困擾。
⑤ 良好的適配性:適配多類部署環(huán)境,支持ACME、命令行 、各大云服務(wù)( 阿里、騰訊、華為等)。主流WEB SERVERS(Nginx/Apache/IIS 等)、網(wǎng)關(guān)設(shè)備(F5/SSLVPN 等),以及OPENAPI 。
⑥ 密碼敏捷性:自動(dòng)化工具快速應(yīng)對(duì)安全問(wèn)題,借助ACME、OPENAPI、命令行工具快速簽發(fā)證書,更新私鑰。
⑦ 安全評(píng)級(jí)管理 + 監(jiān)控告警:持續(xù)的監(jiān)控證書狀態(tài)的功能,精確定位問(wèn)題,異常情況實(shí)時(shí)告警,避免人工監(jiān)控疏忽帶來(lái)的安全風(fēng)險(xiǎn)。
⑧ 自定義私鑰輪換周期:很多時(shí)候的安全風(fēng)險(xiǎn),是因?yàn)樗借€不進(jìn)行定期更新導(dǎo)致的。CertCloud 可以提供定期更新私鑰的功能,用戶可以自定義更換周期,從而滿足不同安全需求。
開啟HTTPS全網(wǎng)加密產(chǎn)業(yè)新紀(jì)元
今天發(fā)布會(huì)所推出的CertCloud證書管理解決方案,其核心技術(shù)來(lái)自亞洲誠(chéng)信研發(fā)團(tuán)隊(duì)多年來(lái)深耕數(shù)字證書領(lǐng)域的創(chuàng)新力量。未來(lái),一直致力于 SSL 證書在中國(guó)的應(yīng)用和普及的亞洲誠(chéng)信將不負(fù)眾望,繼續(xù)聯(lián)合更多行業(yè)合作伙伴助力企業(yè)數(shù)字化安全升級(jí),為HTTPS全網(wǎng)加密產(chǎn)業(yè)貢獻(xiàn)我們的一份力量!
關(guān)于「亞洲誠(chéng)信」
亞洲誠(chéng)信(TrustAsia?),專注于互聯(lián)網(wǎng)傳輸領(lǐng)域的可信和安全。不僅擁有國(guó)際知名品牌數(shù)字證書、代碼簽名證書,郵件安全證書、SSL證書在線檢測(cè)評(píng)估服務(wù)(MySSL)、SSL證書云監(jiān)控系統(tǒng)(MySSL企業(yè)版)以及先進(jìn)的加密無(wú)處不在、HTTPS全站加密、 密鑰保護(hù)等一系列網(wǎng)絡(luò)安全解決方案。旗下TrustAsia品牌SSL證書市場(chǎng)占有率在國(guó)內(nèi)保持領(lǐng)先地位。客戶覆蓋電子商務(wù) 、互聯(lián)網(wǎng)金融、銀行及政府機(jī)構(gòu)、保險(xiǎn)證券、醫(yī)療機(jī)構(gòu)、系統(tǒng)與軟件開發(fā)商等各個(gè)領(lǐng)域。
亞洲誠(chéng)信作為國(guó)內(nèi)SSL和數(shù)據(jù)傳輸安全技術(shù)的領(lǐng)跑者,未來(lái)將繼續(xù)致力于新技術(shù),新標(biāo)準(zhǔn)和新的解決方案,如:移動(dòng)互聯(lián)網(wǎng)、DevOps、IoT 和商用密碼(國(guó)密 SM2/SM3/SM4 )等領(lǐng)域,繼續(xù)為用戶提供領(lǐng)先和專業(yè)的解決方案。
