2020年8月12日，亞洲誠信CertCloud全球新品發(fā)布會通過FreeBuf線上直播平臺圓滿舉行。這是一場顛覆傳統(tǒng)的發(fā)布會，本次發(fā)布會以“為復雜的DevOps跨云環(huán)境簡化SSL/TLS”為核心理念，亞洲誠信攜手合作伙伴、客戶、行業(yè)專家、業(yè)界同仁，媒體朋友們，共同見證重新定義行業(yè)標桿的產(chǎn)品CertCloud重磅發(fā)布!
萬物互聯(lián)時代，全球性網(wǎng)絡威脅頻發(fā)，國內國際(等保2.0 、密碼法、GDPR等)法規(guī)的出臺，安全要求被不斷提高。SSL/TLS證書作為數(shù)據(jù)安全和隱私保護的安全標簽，需求量日益增加，傳統(tǒng)的手動部署證書和證書申請流程繁瑣、周期長，特別是面對數(shù)百張或數(shù)千張證書的運維挑戰(zhàn)，手動或半自動化管理證書的方式已不再適用。
面對即將到來的SSL/TLS證書有效期再次縮短到一年的政策，這一趨勢下，如何及時有效地應對頻繁的證書過期和更新？如何應對由此衍生出來的證書私鑰管理問題？當CA信任受損（黑客入侵、違反行業(yè)規(guī)范），又該如何快速響應？
新品發(fā)布會上，亞洲誠信CEO翟新元先生帶來了《網(wǎng)絡安全升級背景下HTTPS時代新態(tài)勢 | 為復雜的DevOps跨云環(huán)境簡化SSL/TLS》的議題，首先翟總向大家介紹了目前網(wǎng)絡安全存在的現(xiàn)狀與問題、 SSL/TLS證書的激增帶來的嚴峻挑戰(zhàn)，圍繞目前SSL/TLS證書部署的諸多問題引發(fā)的全球證書安全危機事件，詳細分析企業(yè)用戶在SSL/TLS證書應用中遇到的常見痛點。
為了解決企業(yè)SSL證書管理的難題，亞洲誠信經(jīng)過多年的行業(yè)實踐和潛心研究，推出以“一站式、自動化、無需人工介入”的云化 SaaS 服務平臺CertCloud，符合國際/國內的安全法規(guī)，支持國際/國內多CA的深度整合。面向所有行業(yè)用戶，實現(xiàn)HTTPS全自動化閉環(huán)管理系統(tǒng)，為復雜的DevOps跨云環(huán)境簡化SSL/TLS。提升網(wǎng)絡身份和數(shù)據(jù)的安全性，帶領企業(yè)走出SSL證書管理的困局。
▲ 亞洲誠信CEO 翟新元 ▲
亞洲誠信解決方案總監(jiān)曾瑞豐先生圍繞《夯實互聯(lián)網(wǎng)信任基礎，構建國密應用新框架》的議題，分享國密SSL應用新框架的解決方案。曾瑞豐表示：開放和信任的互聯(lián)網(wǎng)是全球性的、相互合作的網(wǎng)絡世界，其基礎是信任機制。
我們需致力于確?；ヂ?lián)網(wǎng)基礎設施安全、保護網(wǎng)絡安全、確保數(shù)據(jù)在網(wǎng)絡空間的安全流動。在新的國際貿易形勢以及國內規(guī)范的需求下，亞洲誠信為構建國密SSL應用框架提供完整解決方案。
使用CertCloud+HSG的證書自動化應用方案讓國密SSL無縫接入到Web應用體系，適用于軟網(wǎng)關、云用戶，支持國際+國密雙算法，加速國密SSL證書應用普及。
▲ 亞洲誠信解決方案總監(jiān)曾瑞豐 ▲
全球首發(fā)硬核解決方案 | 一站式解決SSL證書管理困局
證書即服務，讓證書不再過期。CertCloud提供多年期證書自動化交付，解決企業(yè)證書申請和續(xù)期的煩惱，自動化管理SSL 證書生命周期每一階段(從簽發(fā)到續(xù)簽、替換和吊銷)，為復雜的DevOps跨云環(huán)境提供簡化SSL/TLS證書的管理方式，無需人工部署操作，實現(xiàn)自動化管理，將大大降低企業(yè)的管理成本與風險，使運維工作更加便捷高效。CertCloud符合 NIST SSL/TLS證書管理最佳實踐，其誕生更加超前地貼合市場需求。
數(shù)據(jù)的安全性關乎著企業(yè)的未來發(fā)展，隨著技術的發(fā)展與完善，自動化運維已經(jīng)成為了發(fā)展趨勢，和傳統(tǒng)的SSL證書管理解決方案相比， CertCloud 的優(yōu)勢主要體現(xiàn)在以下幾個方面：
① 多年期證書自動化交付：一次采購合同，無需手動操作，自動延長證書有效期。滿足未來幾年對證書的彈性需求;
② 快速自動驗證：通過一步 HTTPS文件驗證或 CNAME 驗證，快速批準新的和現(xiàn)有的證書。企業(yè)只需要完成服務器配置，CertCloud 將自動代理域名驗證工作。
③ 集成 ACME 協(xié)議部署：CertCloud 與領先的 ACME 提供商合作，可實現(xiàn)自動管理和更新現(xiàn)有的證書，無需人工介入，降低人工成本和人為疏忽引發(fā)的安全風險。
④ 簡化、自動化管理證書生命周期：CertCloud可以幫助簡化、自動化管理證書生命周期的每一階段(從簽發(fā)到續(xù)簽、替換和吊銷)，并且還可以幫助企業(yè)通過信息預審核，大幅縮短 OV/EV 證書的簽發(fā)周期，快速獲取 OV/EV 證書。有效解決 OV/EV 證書申請周期長、影響業(yè)務上線的困擾。
⑤ 良好的適配性：適配多類部署環(huán)境，支持ACME、命令行 、各大云服務( 阿里、騰訊、華為等)。主流WEB SERVERS(Nginx/Apache/IIS 等)、網(wǎng)關設備(F5/SSLVPN 等)，以及OPENAPI 。
⑥ 密碼敏捷性：自動化工具快速應對安全問題，借助ACME、OPENAPI、命令行工具快速簽發(fā)證書，更新私鑰。
⑦ 安全評級管理 + 監(jiān)控告警：持續(xù)的監(jiān)控證書狀態(tài)的功能，精確定位問題，異常情況實時告警，避免人工監(jiān)控疏忽帶來的安全風險。
⑧ 自定義私鑰輪換周期：很多時候的安全風險，是因為私鑰不進行定期更新導致的。CertCloud 可以提供定期更新私鑰的功能，用戶可以自定義更換周期，從而滿足不同安全需求。
開啟HTTPS全網(wǎng)加密產(chǎn)業(yè)新紀元
今天發(fā)布會所推出的CertCloud證書管理解決方案，其核心技術來自亞洲誠信研發(fā)團隊多年來深耕數(shù)字證書領域的創(chuàng)新力量。未來，一直致力于 SSL 證書在中國的應用和普及的亞洲誠信將不負眾望，繼續(xù)聯(lián)合更多行業(yè)合作伙伴助力企業(yè)數(shù)字化安全升級，為HTTPS全網(wǎng)加密產(chǎn)業(yè)貢獻我們的一份力量！
關于「亞洲誠信」
亞洲誠信(TrustAsia®)，專注于互聯(lián)網(wǎng)傳輸領域的可信和安全。不僅擁有國際知名品牌數(shù)字證書、代碼簽名證書，郵件安全證書、SSL證書在線檢測評估服務(MySSL)、SSL證書云監(jiān)控系統(tǒng)(MySSL企業(yè)版)以及先進的加密無處不在、HTTPS全站加密、 密鑰保護等一系列網(wǎng)絡安全解決方案。旗下TrustAsia品牌SSL證書市場占有率在國內保持領先地位?？蛻舾采w電子商務 、互聯(lián)網(wǎng)金融、銀行及政府機構、保險證券、醫(yī)療機構、系統(tǒng)與軟件開發(fā)商等各個領域。
亞洲誠信作為國內SSL和數(shù)據(jù)傳輸安全技術的領跑者，未來將繼續(xù)致力于新技術，新標準和新的解決方案，如:移動互聯(lián)網(wǎng)、DevOps、IoT 和商用密碼(國密 SM2/SM3/SM4 )等領域，繼續(xù)為用戶提供領先和專業(yè)的解決方案。
