亚洲诚信 CertCloud全球首发，解决SSL证书管理困局

2020年8月12日，亚洲诚信CertCloud全球新品发布会经过FreeBuf线上直播平台圆满举行。这是一场颠覆传统的发布会，本次发布会以“为复杂的DevOps跨云环境简化SSL/TLS”为核心理念，亚洲诚信携手合做伙伴、客户、行业专家、业界同仁，媒体朋友们，共同见证从新定义行业标杆的产品CertCloud重磅发布！

万物互联时代，全球性网络威胁频发，国内国际（等保2.0 、密码法、GDPR等）法规的出台，安全要求被不断提升。SSL/TLS证书做为数据安全和隐私保护的安全标签，需求量日益增长，传统的手动部署证书和证书申请流程繁琐、周期长，特别是面对数百张或数千张证书的运维挑战，手动或半自动化管理证书的方式已再也不适用。

面对即将到来的SSL/TLS证书有效期再次缩短到一年的政策，这一趋势下，如何及时有效地应对频繁的证书过时和更新？如何应对由此衍生出来的证书私钥管理问题？当CA信任受损（******、违反行业规范），又该如何快速响应？

新品发布会上，亚洲诚信CEO翟新元先生带来了《网络安全升级背景下HTTPS时代新态势 | 为复杂的DevOps跨云环境简化SSL/TLS》的议题，首先翟总向你们介绍了目前网络安全存在的现状与问题、 SSL/TLS证书的激增带来的严峻挑战，围绕目前SSL/TLS证书部署的诸多问题引起的全球证书安全危机事件，详细分析企业用户在SSL/TLS证书应用中遇到的常见痛点。

为了解决企业SSL证书管理的难题，亚洲诚信通过多年的行业实践和潜心研究，推出以“一站式、自动化、无需人工介入”的云化 SaaS 服务平台CertCloud，符合国际/国内的安全法规，支持国际/国内多CA的深度整合。面向全部行业用户，实现HTTPS全自动化闭环管理系统，为复杂的DevOps跨云环境简化SSL/TLS。提高网络身份和数据的安全性，带领企业走出SSL证书管理的困局。

▲ 亚洲诚信CEO 翟新元 ▲

亚洲诚信解决方案总监曾瑞丰先生围绕《夯实互联网信任基础，构建国密应用新框架》的议题，分享国密SSL应用新框架的解决方案。曾瑞丰表示：开放和信任的互联网是全球性的、相互合做的网络世界，其基础是信任机制。

咱们需致力于确保互联网基础设施安全、保护网络安全、确保数据在网络空间的安全流动。在新的国际贸易形势以及国内规范的需求下，亚洲诚信为构建国密SSL应用框架提供完整解决方案。

使用CertCloud+HSG的证书自动化应用方案让国密SSL无缝接入到Web应用体系，适用于软网关、云用户，支持国际+国密双算法，加速国密SSL证书应用普及。

▲ 亚洲诚信解决方案总监曾瑞丰 ▲

全球首发硬核解决方案 | 一站式解决SSL证书管理困局

证书即服务，让证书再也不过时。CertCloud提供多年期证书自动化交付，解决企业证书申请和续期的烦恼，自动化管理SSL 证书生命周期每一阶段（从签发到续签、替换和吊销），为复杂的DevOps跨云环境提供简化SSL/TLS证书的管理方式，无需人工部署操做，实现自动化管理，将大大下降企业的管理成本与风险，使运维工做更加便捷高效。

CertCloud符合 NIST SSL/TLS证书管理最佳实践，其诞生更加超前地贴合市场需求。

数据的安全性关乎着企业的将来发展，随着技术的发展与完善，自动化运维已经成为了发展趋势，和传统的SSL证书管理解决方案相比， CertCloud 的优点主要体如今如下几个方面：

① 多年期证书自动化交付：一次采购合同，无需手动操做，自动延长证书有效期。知足将来几年对证书的弹性需求；

② 快速自动验证：经过一步 HTTPS文件验证或 CNAME 验证，快速批准新的和现有的证书。企业只须要完成服务器配置，CertCloud 将自动代理域名验证工做。

③ 集成 ACME 协议部署：CertCloud 与领先的 ACME 提供商合做，可实现自动管理和更新现有的证书，无需人工介入，下降人工成本和人为疏忽引起的安全风险。

④ 简化、自动化管理证书生命周期：CertCloud能够帮助简化、自动化管理证书生命周期的每一阶段（从签发到续签、替换和吊销），而且还能够帮助企业经过信息预审核，大幅缩短 OV/EV 证书的签发周期，快速获取 OV/EV 证书。有效解决 OV/EV 证书申请周期长、影响业务上线的困扰。

⑤ 良好的适配性：适配多类部署环境，支持ACME、命令行 、各大云服务（ 阿里、腾讯、华为等）。

主流WEB SERVERS（Nginx/Apache/IIS 等）、网关设备（F5/SSL*** 等），以及OPENAPI 。

⑥ 密码敏捷性：自动化工具快速应对安全问题，借助ACME、OPENAPI、命令行工具快速签发证书，更新私钥。

⑦ 安全评级管理 + 监控告警：持续的监控证书状态的功能，精肯定位问题，异常状况实时告警，避免人工监控疏忽带来的安全风险。

⑧ 自定义私钥轮换周期：不少时候的安全风险，是由于私钥不进行按期更新致使的。CertCloud 能够提供按期更新私钥的功能，用户能够自定义更换周期，从而知足不一样安全需求。

关于「亚洲诚信」

亚洲诚信（TrustAsia®），专一于互联网传输领域的可信和安全。不只拥有国际知名品牌数字证书、代码签名证书，邮件安全证书、SSL证书在线检测评估服务（MySSL）、SSL证书云监控系统（MySSL企业版）以及先进的加密无处不在、HTTPS全站加密、 密钥保护等一系列网络安全解决方案。

旗下TrustAsia品牌SSL证书市场占有率在国内保持领先地位。客户覆盖电子商务 、互联网金融、银行及政府机构、保险证券、医疗机构、系统与软件开发商等各个领域。

亚洲诚信做为国内SSL和数据传输安全技术的领跑者，将来将继续致力于新技术，新标准和新的解决方案，如:移动互联网、DevOps、IoT 和商用密码（国密 SM2/SM3/SM4 ）等领域，继续为用户提供领先和专业的解决方案。