告别手动运维:锐安信CLM重磅发布,开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」,重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
国内の信頼できる証明書発行機関が発行するSSL証明書で、中国国産コンプライアンスに対応。WebサイトのHTTPS暗号化保護と身元の信頼認証を実現し、伝送データの漏洩や改ざんを防止します。電子政府、医療教育、金融などの業界のお客様のSSL証明書国産化代替に適用可能。現在、中国国産SSL証明書ブランドにはsslTrus、CFCA、WoTrus(沃通)、華測などがあり、DV、OV、EV、単一ドメイン、マルチドメイン、ワイルドカードなど多彩な証明書タイプに対応し、さまざまな業界・規模の企業のさまざまなシナリオにおける中国国産SSL証明書のニーズを満たします。
全製品が自主管理の中国国産ルート証明書で発行され、金融・政府企業などの業界の厳格なコンプライアンスとデータセキュリティ監査の要件を十分に満たします。
1枚の証明書で1つの正確なドメインを保護。企業の実在性を全方位的に検証し、コンプライアンスの第一選択です。
メインドメインとその次の階層のすべてのサブドメインを保護。動的拡張に対応し、極めて高い総合コストパフォーマンスを実現します。
1枚の証明書で複数の異なるメインドメインまたはサブドメインの追加に対応し、集中管理・更新を容易にします。
厳格なハンドシェイクプロトコルにより、クライアントとサーバー間にシームレスかつ瞬時の暗号化チャネルを確立します。
クライアントがサイトにアクセスすると、サーバーがSSL証明書を返します。ブラウザは証明書の発行機関(CA)、有効期間、ドメイン一致を自動的に検証します。
認証通過後、クライアントはランダムな「セッション鍵」を生成し、証明書に含まれる公開鍵で暗号化してサーバーに安全に送信します。
サーバーは暗号化データを受信後、自身のみが持つ秘密鍵で復号しセッション鍵を取得します。以降のすべてのデータはこの鍵による対称暗号化で伝送されます。
中国IT技術革新エコシステムに対応し、自主管理のセキュリティ規範に適合した高水準の技術資産により、政府・企業および重要インフラノードの完全自動化・ローカライズされた国家暗号(SM2)への移行を支援します。
バージョン別料金を見る中国の権威ある信頼されるデジタル証明書発行機関(CA)が発行し、技術の全プロセスを自主管理。国家の各種サイバーセキュリティ法規・政策の要件に適合します。
中大型Webサイトや公共通信ノードのエンドツーエンドHTTPS高強度暗号化保護を強力に支援し、同時に公式主体身元の高度な実在性認証を完了します。
偽造不可能な防御壁を構築し、コアビジネスメッセージや機密ユーザーデータの伝送途中の盗聴や悪意ある改ざんを厳重に防止。Webサイトの安全でないポップアップ警告を直接解消します。
電子政府情報ネットワーク、国有大手企業、公共医療教育、主要金融決済プラットフォームのシナリオに特化し、最高コンプライアンス権重のHTTPSアップグレード第一選択代替ソリューションを提供します。
DV、OV、EVの全検証レベルに対応し、単一ドメイン、マルチドメイン、ワイルドカードなどの完全な証明書仕様を提供。sslTrus、CFCA、WoTrus(沃通)、華測などの国内リーディングブランドを深くカバーし、あらゆるアプリケーションノードの管理に対応します。
国産化代替はポリシーベースライン要件であるだけでなく、重要ネットワークノードに高信頼・盗聴防止・高速ハンドシェイク応答のデジタル信用資産を付与するものです。
中核となる中国国産の高強度アルゴリズムに基づき、通信の両当事者間に完全に閉じた暗号文の防御を構築し、データ交換の機密性を強固に保護します。
Webサイトフロントエンドに公信力のあるローカルデジタル署名マークを注入し、悪意ある偽フィッシング詐欺を効果的に防止、公式プラットフォームの権威あるブランドイメージを強化します。
主要検索エンジンアルゴリズムの高コンプライアンスセキュリティサイト(HTTPS)優先加重戦略に適合し、Webサイトの自然検索ランキングの健全な上昇をスムーズに支援します。
証明書の未認証やアルゴリズムの脆弱性による各種セキュリティ警告ポップアップを効果的にブロックし、業務アクセストラフィックの継続性とユーザーリテンション率を確保します。
コアルーティングノード経由で伝送されるユーザー実名プロフィール、登録パスワード、コア財務メッセージを高強度で保護し、情報セキュリティ法規のレッドライン規範を達成します。
正常に設定・インストールして実行後、各環境の端末ブラウザのアドレスバーに、グリーンセキュリティを表す信頼できるネットワークロックアイコンが長期的かつ目立つ形で点灯します。
中国国産SSLは国内の権威あるCAから発行され、ルート証明書と中間証明書はすべて国産です。データは国外に出ず、全チェーンが自主管理可能で、IT国産化(信創)およびコンプライアンス監査要件を満たします。暗号強度は国際ブランドと同等で、ブラウザ互換性も同様に保証されています。
電子政府、金融、医療、教育、エネルギーなどの重要情報インフラ業界、およびIT国産化代替やMLPSコンプライアンス監査の要件がある組織は、通常、純国産ルート証明書の優先採用が求められています。
対応しています。sslTrusは国際アルゴリズム(RSA/ECC)と中国国家暗号SM2の2つの製品ラインを提供:パブリックビジネスには国際アルゴリズム版でグローバル互換性を確保。暗号評価要件のあるシステムには中国国家暗号版またはSM2+RSAデュアル証明書適応方式を選択できます。
sslTrus中国国産SSL証明書は主要ブラウザとオペレーティングシステムのルートストアに登録済みで、Chrome、Edge、Safariおよび360、奇安信などの中国国産ブラウザに対応。「信頼されない」警告は表示されません。
影響しません。置換フローは通常の証明書更新と同じで、新しい証明書の発行後にデプロイを置き換えるだけでスムーズに移行できます。sslTrusは24時間365日のローカルエキスパートサービスで移行と検証を支援します。
SSL/TLS証明書の発見・申請・デプロイから、継続的な監視、アラート、自動更新まで、sslTrusは企業が統一されたデジタル証明書自動化運用基盤を構築し、証明書数の増加や有効期間の短縮による管理負荷を軽減することを支援します。
証明書は最新のセキュリティベースラインに準拠
あらゆるデジタルトラストの礎。グローバルに信頼された権威あるデジタル証明書で、企業アプリケーション・サーバー・ゲートウェイ・Web サイトのエンドツーエンド HTTPS 暗号化を迅速に実現します。
軽量なクラウドネイティブのサブスクリプションモデルにより、パブリッククラウドと業務ノードへの俊敏な自動デプロイを実現します。
クラウド HSM による高並列発行で、コアコードの秘密鍵がドメイン外に出ないことを保証します。
商用ソフトウェアと電子商取引向けに、高信頼レベルの業界標準の改ざん防止認証を提供します。
エンタープライズ向け S/MIME メール署名・暗号化サービスで、フィッシングやデータ盗聴を根本から防止します。
全ネットワークの証明書を統合的に自動化運用保守。リアルタイム監視と完全自動の検出・デプロイを実現。sslTrus の強力な運用エンジンにより、人的ミスによる証明書の期限切れやネットワーク中断のリスクを解消します。
sslTrusの最新動向、業界セキュリティトレンド、技術ディープガイドをご紹介します。