告别手动运维:锐安信CLM重磅发布,开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」,重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
中国国家暗号SSL証明書は国家ルートから発行された中国国家暗号アルゴリズムをサポートする信頼済みサーバー証明書で、中国国家暗号SSLセキュリティプロトコルに準拠し、コンプライアンス要件を満たします。自主管理可能で安全・信頼性が高く、SM2/SM3中国国家暗号アルゴリズムをサポート。単一ドメイン、マルチドメイン、ワイルドカード証明書の発行が可能で、政府機関、国有企業、事業単位などの業界顧客のHTTPS暗号化実現に対応します。現在、主要な中国国家暗号SSL証明書ブランドにはCFCA、WoSignなどがあります。
単一ドメイン、マルチドメイン、ワイルドカードの全ラインナップに対応。異なる業界・異なる規模の企業の様々なシナリオにおける中国国産SSL証明書のニーズを満たします。
1枚の証明書で1つの正確なドメインを保護。中国国家暗号アルゴリズム、超高速自動発行クローズドループ。
1枚の証明書でメインドメインとその直下のすべてのサブドメインを保護。中国国家暗号コンプライアンスと拡張コストを両立。
1枚の証明書で複数の異なる独立した中国国家暗号ドメインを集中保護し、統合運用管理が容易。
1つのコアドメインを保護し、企業の商業登記実体の真実性を全面的に検証。
メインドメインとその直下のすべてのサブドメインを集中管理し、強い政府・企業コンプライアンスシグナルを伝達。
複数の異なる独立したエンタープライズレベルのサイトドメインを集中統合し、高強度で暗号化。
最も厳格な拡張型企業検証を受け、アドレスバーに高度な発光セキュリティロックを表示。
エンタープライズレベルの複数のコア金融または政府インターフェースに同等の最高レベルコンプライアンス認証を提供。
厳格なハンドシェイクプロトコルにより、クライアントとサーバー間にシームレスかつ瞬時の暗号化チャネルを確立します。
クライアントがサイトにアクセスすると、サーバーがSSL証明書を返します。ブラウザは証明書の発行機関(CA)、有効期間、ドメイン一致を自動的に検証します。
認証通過後、クライアントはランダムな「セッション鍵」を生成し、証明書に含まれる公開鍵で暗号化してサーバーに安全に送信します。
サーバーは暗号化データを受信後、自身のみが持つ秘密鍵で復号しセッション鍵を取得します。以降のすべてのデータはこの鍵による対称暗号化で伝送されます。
既存の主流ブラウザは国際プロトコルを採用しており、その基盤環境は互換性がないため、中国国家暗号アルゴリズムSSL証明書は一部のアプリケーションシナリオで制限されます。そのため、sslTrusは具体的なビジネスおよび顧客の機能要件に基づき、中国国家暗号SM2およびsslTrus RSAデュアル証明書自動適応セキュリティソリューションを提供します。
を確立します。つまり、中国国家暗号SSL証明書1枚とsslTrus SSL証明書1枚を発行し、デュアルアルゴリズムに対応。クライアントブラウザが自動的に切り替えます:ユーザーがChrome、FireFoxなどでアクセスした場合、システムはRSA証明書を表示。中国国家暗号アルゴリズムベースの360、奇安信などのブラウザでアクセスした場合、優先的に中国国家暗号HTTPS接続を確立。中国国家暗号コンプライアンスとグローバルな汎用要件を両立します。
ネットワークセキュリティ法、MLPS 2.0などの法律法規および国家政策規制要件に基づき、金融および重要分野の中国国家暗号アップグレードを全面的に支援します。
完全な身元認証とデータ暗号化機能を備え、ウェブサイトのフィッシングや伝送データ漏洩を効果的に防止し、訪問者が安心して安全に閲覧・取引できます。
中国国家暗号アルゴリズムSSL証明書を活用し、中国の重要な政府・企業機能部門がクライアントからサーバーまでの中国国産暗号アルゴリズム応用の障壁を突破・解決することを支援します。
国家暗号アルゴリズム対応ブラウザで中国国産証明書を利用すると、安全警告を効果的に解消し、権威ある緑の鍵マークを表示。ネットワークの盗聴・偽造・改ざんを防止します。
重要インフラなどの重要な機能部門の機密情報を高強度で保護し、プライバシーを効果的に守り、企業・事業単位の公信力を大幅に向上させます。
国内サイトにIT国産化合規HTTPSセキュリティウェイトを実現し、Baiduなどの検索エンジンのSEO自然ランキング最適化に有利。同時に360、奇安信、統信UOS、KylinOSなどのIT国産化(信創)中国国産オペレーティングシステムおよび主流セキュリティブラウザ環境に幅広く対応。
国家ルート証明書および中国国家暗号自主管理可能プロトコルに基づき、全方位でセキュリティラインを強化し、IT国産化(信創)セキュリティエコシステムに堅固な防壁を構築します。
国家の高水準の暗号評価基準に適合した自社開発の暗号マトリクスを採用し、通信の両端に常に閉じられた安全なチャネルを構築して、やり取りの機密性を強固に保護します。
中国の有名なCA機関による厳格な権利確認審査を全面的に通過し、デジタル画面に公式の偽造防止刻印を表示。根本から重要なユーザーの詐欺への懸念を解消します。
各大手検索エンジンのHTTPS国産化代替サイトに対する優先インデックス方針に完全に適合し、ウェブサイトのメインドメインにより高い自然権威を獲得させます。
360セキュアブラウザ、奇安信など中国国産の信頼できる端末で常に緑のランプを表示し、目障りなブロックポップアップを排除して、業務の直帰率を大幅に低減します。
コア電子政府、国有企業ゲートウェイを経由する登録パスワード、実名アーカイブ、機密トランザクションデータに対して、高韧性プライバシーレベルの全プロセス隔離保護を実施します。
正常に設定すると、各IT国産化(信創)システム内蔵ブラウザのアドレスバーに中国国家暗号専用のセキュリティロックアイコンが目立つように追加され、シームレスなコンプライアンスシグナルを外部に発信します。
中国国家暗号SSL証明書は中国が独自設計したSM2/SM3/SM4商用暗号アルゴリズムを採用し、国家ルート証明書体系に基づいて発行され、MLPS 2.0と暗号評価(密評)のコンプライアンス要件を満たします。通常のSSL証明書はRSA/ECC国際アルゴリズムを使用します。両者の暗号強度は同等で、違いはアルゴリズム体系と規制コンプライアンス属性にあります。
ビジネス要件によります。中国国産ブラウザのみのイントラネットシステムでは中国国家暗号証明書を単独でデプロイ可能。一般公開サイトは中国国家暗号SM2+RSAデュアル証明書自動適応方式を推奨。サーバーがクライアントに応じて自動ネゴシエーションし、中国国産ブラウザは中国国家暗号、Chrome/Edge/Safariなどの国際ブラウザはRSAを使用し、コンプライアンスと互換性を両立します。
360セキュリティブラウザ、奇安信トラステッドブラウザ、紅蓮花などの中国国家暗号ブラウザがSM2アルゴリズムをネイティブにサポート。国際主流ブラウザは現在中国国家暗号証明書を認識できないため、デュアル証明書自動適応方式でRSA国際証明書を提供し、グローバルユーザーの正常なアクセスを確保します。
MLPS 2.0と「暗号法」は重要情報インフラ、政府および金融などの重要なネットワーク・情報システムに商用暗号による保護を要求しています。商用暗号応用セキュリティ評価(暗評)ではネットワーク通信暗号化が重点審査項目であり、中国国家暗号SSL証明書のデプロイは暗評要件を満たすための基本的な対策の一つです。
国際証明書と同様に、DV/OV/EVの3つの検証レベルを提供し、単一ドメイン、マルチドメイン、ワイルドカードなどの仕様に対応。CFCA、WoSignなどの中国国産ブランドをカバーし、ビジネスシナリオとコンプライアンス要件に応じて柔軟に選択できます。
SSL/TLS証明書の発見・申請・デプロイから、継続的な監視、アラート、自動更新まで、sslTrusは企業が統一されたデジタル証明書自動化運用基盤を構築し、証明書数の増加や有効期間の短縮による管理負荷を軽減することを支援します。
証明書は最新のセキュリティベースラインに準拠
あらゆるデジタルトラストの礎。グローバルに信頼された権威あるデジタル証明書で、企業アプリケーション・サーバー・ゲートウェイ・Web サイトのエンドツーエンド HTTPS 暗号化を迅速に実現します。
軽量なクラウドネイティブのサブスクリプションモデルにより、パブリッククラウドと業務ノードへの俊敏な自動デプロイを実現します。
クラウド HSM による高並列発行で、コアコードの秘密鍵がドメイン外に出ないことを保証します。
商用ソフトウェアと電子商取引向けに、高信頼レベルの業界標準の改ざん防止認証を提供します。
エンタープライズ向け S/MIME メール署名・暗号化サービスで、フィッシングやデータ盗聴を根本から防止します。
全ネットワークの証明書を統合的に自動化運用保守。リアルタイム監視と完全自動の検出・デプロイを実現。sslTrus の強力な運用エンジンにより、人的ミスによる証明書の期限切れやネットワーク中断のリスクを解消します。
sslTrusの最新動向、業界セキュリティトレンド、技術ディープガイドをご紹介します。