2020年8月12日,亞洲誠信CertCloud全球新品發布會通過FreeBuf線上直播平臺圓滿舉行。這是一場顛覆傳統的發布會,本次發布會以“為復雜的DevOps跨云環境簡化SSL/TLS”為核心理念,亞洲誠信攜手合作伙伴、客戶、行業專家、業界同仁,媒體朋友們,共同見證重新定義行業標桿的產品CertCloud重磅發布!
萬物互聯時代,全球性網絡威脅頻發,國內國際(等保2.0 、密碼法、GDPR等)法規的出臺,安全要求被不斷提高。SSL/TLS證書作為數據安全和隱私保護的安全標簽,需求量日益增加,傳統的手動部署證書和證書申請流程繁瑣、周期長,特別是面對數百張或數千張證書的運維挑戰,手動或半自動化管理證書的方式已不再適用。
面對即將到來的SSL/TLS證書有效期再次縮短到一年的政策,這一趨勢下,如何及時有效地應對頻繁的證書過期和更新?如何應對由此衍生出來的證書私鑰管理問題?當CA信任受損(黑客入侵、違反行業規范),又該如何快速響應?
新品發布會上,亞洲誠信CEO翟新元先生帶來了《網絡安全升級背景下HTTPS時代新態勢 | 為復雜的DevOps跨云環境簡化SSL/TLS》的議題,首先翟總向大家介紹了目前網絡安全存在的現狀與問題、 SSL/TLS證書的激增帶來的嚴峻挑戰,圍繞目前SSL/TLS證書部署的諸多問題引發的全球證書安全危機事件,詳細分析企業用戶在SSL/TLS證書應用中遇到的常見痛點。
為了解決企業SSL證書管理的難題,亞洲誠信經過多年的行業實踐和潛心研究,推出以“一站式、自動化、無需人工介入”的云化 SaaS 服務平臺CertCloud,符合國際/國內的安全法規,支持國際/國內多CA的深度整合。面向所有行業用戶,實現HTTPS全自動化閉環管理系統,為復雜的DevOps跨云環境簡化SSL/TLS。提升網絡身份和數據的安全性,帶領企業走出SSL證書管理的困局。
▲ 亞洲誠信CEO 翟新元 ▲
亞洲誠信解決方案總監曾瑞豐先生圍繞《夯實互聯網信任基礎,構建國密應用新框架》的議題,分享國密SSL應用新框架的解決方案。曾瑞豐表示:開放和信任的互聯網是全球性的、相互合作的網絡世界,其基礎是信任機制。
我們需致力于確保互聯網基礎設施安全、保護網絡安全、確保數據在網絡空間的安全流動。在新的國際貿易形勢以及國內規范的需求下,亞洲誠信為構建國密SSL應用框架提供完整解決方案。
使用CertCloud+HSG的證書自動化應用方案讓國密SSL無縫接入到Web應用體系,適用于軟網關、云用戶,支持國際+國密雙算法,加速國密SSL證書應用普及。
▲ 亞洲誠信解決方案總監曾瑞豐 ▲
全球首發硬核解決方案 | 一站式解決SSL證書管理困局
證書即服務,讓證書不再過期。CertCloud提供多年期證書自動化交付,解決企業證書申請和續期的煩惱,自動化管理SSL 證書生命周期每一階段(從簽發到續簽、替換和吊銷),為復雜的DevOps跨云環境提供簡化SSL/TLS證書的管理方式,無需人工部署操作,實現自動化管理,將大大降低企業的管理成本與風險,使運維工作更加便捷高效。CertCloud符合 NIST SSL/TLS證書管理最佳實踐,其誕生更加超前地貼合市場需求。
數據的安全性關乎著企業的未來發展,隨著技術的發展與完善,自動化運維已經成為了發展趨勢,和傳統的SSL證書管理解決方案相比, CertCloud 的優勢主要體現在以下幾個方面:
① 多年期證書自動化交付:一次采購合同,無需手動操作,自動延長證書有效期。滿足未來幾年對證書的彈性需求;
② 快速自動驗證:通過一步 HTTPS文件驗證或 CNAME 驗證,快速批準新的和現有的證書。企業只需要完成服務器配置,CertCloud 將自動代理域名驗證工作。
③ 集成 ACME 協議部署:CertCloud 與領先的 ACME 提供商合作,可實現自動管理和更新現有的證書,無需人工介入,降低人工成本和人為疏忽引發的安全風險。
④ 簡化、自動化管理證書生命周期:CertCloud可以幫助簡化、自動化管理證書生命周期的每一階段(從簽發到續簽、替換和吊銷),并且還可以幫助企業通過信息預審核,大幅縮短 OV/EV 證書的簽發周期,快速獲取 OV/EV 證書。有效解決 OV/EV 證書申請周期長、影響業務上線的困擾。
⑤ 良好的適配性:適配多類部署環境,支持ACME、命令行 、各大云服務( 阿里、騰訊、華為等)。主流WEB SERVERS(Nginx/Apache/IIS 等)、網關設備(F5/SSLVPN 等),以及OPENAPI 。
⑥ 密碼敏捷性:自動化工具快速應對安全問題,借助ACME、OPENAPI、命令行工具快速簽發證書,更新私鑰。
⑦ 安全評級管理 + 監控告警:持續的監控證書狀態的功能,精確定位問題,異常情況實時告警,避免人工監控疏忽帶來的安全風險。
⑧ 自定義私鑰輪換周期:很多時候的安全風險,是因為私鑰不進行定期更新導致的。CertCloud 可以提供定期更新私鑰的功能,用戶可以自定義更換周期,從而滿足不同安全需求。
開啟HTTPS全網加密產業新紀元
今天發布會所推出的CertCloud證書管理解決方案,其核心技術來自亞洲誠信研發團隊多年來深耕數字證書領域的創新力量。未來,一直致力于 SSL 證書在中國的應用和普及的亞洲誠信將不負眾望,繼續聯合更多行業合作伙伴助力企業數字化安全升級,為HTTPS全網加密產業貢獻我們的一份力量!
關于「亞洲誠信」
亞洲誠信(TrustAsia?),專注于互聯網傳輸領域的可信和安全。不僅擁有國際知名品牌數字證書、代碼簽名證書,郵件安全證書、SSL證書在線檢測評估服務(MySSL)、SSL證書云監控系統(MySSL企業版)以及先進的加密無處不在、HTTPS全站加密、 密鑰保護等一系列網絡安全解決方案。旗下TrustAsia品牌SSL證書市場占有率在國內保持領先地位。客戶覆蓋電子商務 、互聯網金融、銀行及政府機構、保險證券、醫療機構、系統與軟件開發商等各個領域。
亞洲誠信作為國內SSL和數據傳輸安全技術的領跑者,未來將繼續致力于新技術,新標準和新的解決方案,如:移動互聯網、DevOps、IoT 和商用密碼(國密 SM2/SM3/SM4 )等領域,繼續為用戶提供領先和專業的解決方案。
