亞洲誠信 CertCloud全球首發，解決SSL證書管理困局

2020年8月12日，亞洲誠信CertCloud全球新品發佈會經過FreeBuf線上直播平臺圓滿舉行。這是一場顛覆傳統的發佈會，本次發佈會以「爲複雜的DevOps跨雲環境簡化SSL/TLS」爲核心理念，亞洲誠信攜手合做夥伴、客戶、行業專家、業界同仁，媒體朋友們，共同見證從新定義行業標杆的產品CertCloud重磅發佈！

萬物互聯時代，全球性網絡威脅頻發，國內國際（等保2.0 、密碼法、GDPR等）法規的出臺，安全要求被不斷提升。SSL/TLS證書做爲數據安全和隱私保護的安全標籤，需求量日益增長，傳統的手動部署證書和證書申請流程繁瑣、週期長，特別是面對數百張或數千張證書的運維挑戰，手動或半自動化管理證書的方式已再也不適用。

面對即將到來的SSL/TLS證書有效期再次縮短到一年的政策，這一趨勢下，如何及時有效地應對頻繁的證書過時和更新？如何應對由此衍生出來的證書私鑰管理問題？當CA信任受損（******、違反行業規範），又該如何快速響應？

新品發佈會上，亞洲誠信CEO翟新元先生帶來了《網絡安全升級背景下HTTPS時代新態勢 | 爲複雜的DevOps跨雲環境簡化SSL/TLS》的議題，首先翟總向你們介紹了目前網絡安全存在的現狀與問題、 SSL/TLS證書的激增帶來的嚴峻挑戰，圍繞目前SSL/TLS證書部署的諸多問題引起的全球證書安全危機事件，詳細分析企業用戶在SSL/TLS證書應用中遇到的常見痛點。

爲了解決企業SSL證書管理的難題，亞洲誠信通過多年的行業實踐和潛心研究，推出以「一站式、自動化、無需人工介入」的雲化 SaaS 服務平臺CertCloud，符合國際/國內的安全法規，支持國際/國內多CA的深度整合。面向全部行業用戶，實現HTTPS全自動化閉環管理系統，爲複雜的DevOps跨雲環境簡化SSL/TLS。提高網絡身份和數據的安全性，帶領企業走出SSL證書管理的困局。

▲ 亞洲誠信CEO 翟新元 ▲

亞洲誠信解決方案總監曾瑞豐先生圍繞《夯實互聯網信任基礎，構建國密應用新框架》的議題，分享國密SSL應用新框架的解決方案。曾瑞豐表示：開放和信任的互聯網是全球性的、相互合做的網絡世界，其基礎是信任機制。

咱們需致力於確保互聯網基礎設施安全、保護網絡安全、確保數據在網絡空間的安全流動。在新的國際貿易形勢以及國內規範的需求下，亞洲誠信爲構建國密SSL應用框架提供完整解決方案。

使用CertCloud+HSG的證書自動化應用方案讓國密SSL無縫接入到Web應用體系，適用於軟網關、雲用戶，支持國際+國密雙算法，加速國密SSL證書應用普及。

▲ 亞洲誠信解決方案總監曾瑞豐 ▲

全球首發硬核解決方案 | 一站式解決SSL證書管理困局

證書即服務，讓證書再也不過時。CertCloud提供多年期證書自動化交付，解決企業證書申請和續期的煩惱，自動化管理SSL 證書生命週期每一階段（從簽發到續簽、替換和吊銷），爲複雜的DevOps跨雲環境提供簡化SSL/TLS證書的管理方式，無需人工部署操做，實現自動化管理，將大大下降企業的管理成本與風險，使運維工做更加便捷高效。

CertCloud符合 NIST SSL/TLS證書管理最佳實踐，其誕生更加超前地貼合市場需求。

數據的安全性關乎着企業的將來發展，隨着技術的發展與完善，自動化運維已經成爲了發展趨勢，和傳統的SSL證書管理解決方案相比， CertCloud 的優點主要體如今如下幾個方面：

① 多年期證書自動化交付：一次採購合同，無需手動操做，自動延長證書有效期。知足將來幾年對證書的彈性需求；

② 快速自動驗證：經過一步 HTTPS文件驗證或 CNAME 驗證，快速批准新的和現有的證書。企業只須要完成服務器配置，CertCloud 將自動代理域名驗證工做。

③ 集成 ACME 協議部署：CertCloud 與領先的 ACME 提供商合做，可實現自動管理和更新現有的證書，無需人工介入，下降人工成本和人爲疏忽引起的安全風險。

④ 簡化、自動化管理證書生命週期：CertCloud能夠幫助簡化、自動化管理證書生命週期的每一階段（從簽發到續簽、替換和吊銷），而且還能夠幫助企業經過信息預審覈，大幅縮短 OV/EV 證書的簽發週期，快速獲取 OV/EV 證書。有效解決 OV/EV 證書申請週期長、影響業務上線的困擾。

⑤ 良好的適配性：適配多類部署環境，支持ACME、命令行 、各大雲服務（ 阿里、騰訊、華爲等）。

主流WEB SERVERS（Nginx/Apache/IIS 等）、網關設備（F5/SSL*** 等），以及OPENAPI 。

⑥ 密碼敏捷性：自動化工具快速應對安全問題，藉助ACME、OPENAPI、命令行工具快速簽發證書，更新私鑰。

⑦ 安全評級管理 + 監控告警：持續的監控證書狀態的功能，精肯定位問題，異常狀況實時告警，避免人工監控疏忽帶來的安全風險。

⑧ 自定義私鑰輪換週期：不少時候的安全風險，是由於私鑰不進行按期更新致使的。CertCloud 能夠提供按期更新私鑰的功能，用戶能夠自定義更換週期，從而知足不一樣安全需求。

關於「亞洲誠信」

亞洲誠信（TrustAsia®），專一於互聯網傳輸領域的可信和安全。不只擁有國際知名品牌數字證書、代碼簽名證書，郵件安全證書、SSL證書在線檢測評估服務（MySSL）、SSL證書雲監控系統（MySSL企業版）以及先進的加密無處不在、HTTPS全站加密、 密鑰保護等一系列網絡安全解決方案。

旗下TrustAsia品牌SSL證書市場佔有率在國內保持領先地位。客戶覆蓋電子商務 、互聯網金融、銀行及政府機構、保險證券、醫療機構、系統與軟件開發商等各個領域。

亞洲誠信做爲國內SSL和數據傳輸安全技術的領跑者，將來將繼續致力於新技術，新標準和新的解決方案，如:移動互聯網、DevOps、IoT 和商用密碼（國密 SM2/SM3/SM4 ）等領域，繼續爲用戶提供領先和專業的解決方案。