告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Đọc thêm
CA riêng (PKI riêng)
CA riêng (PKI riêng)
Giải pháp PKI của sslTrus dựa trên gốc tin cậy toàn cầu, tự động quản lý vòng đời chứng chỉ số trong nhiều kịch bản, giúp tăng khả năng kiểm soát, giảm rủi ro hết hạn và tối ưu chi phí chứng chỉ.
ROOT CA VAULT
STATUS: OFFLINE / FIPS 140-2
Issuing Engine
ACTIVE
> root@ubuntu:~# deploy_cert
> Fetching from private PKI...
> Alg: SHA-384 / RSA-4096
> [OK] Trust chain verified.
WHAT IS PKI
Không chỉ là mã hóa,
PKI còn là nền tảngdanh tính số。
PKI (Public Key Infrastructure) là hạ tầng bảo mật dựa trên mật mã khóa công khai. Hệ thống quản lý việc cấp, thu hồi và tra cứu chứng chỉ, cung cấp xác thực danh tính đáng tin cậy và kiểm soát quyền truy cập vào hệ thống cùng tài nguyên.
Tính bảo mật Tính xác thực Tính toàn vẹn Tính chống chối bỏ
01 / CLOUD PKI
Giải pháp PKI đám mây
PKI đám mây bảo vệ ứng dụng được lưu trữ trên đám mây. Giải pháp quản lý tích hợp tự động phát hiện, cấp và cập nhật mọi chứng chỉ số trong hệ sinh thái doanh nghiệp, tránh gánh nặng tự xây dựng và bảo trì để đội ngũ tập trung vào hoạt động cốt lõi.
- Chuyên gia quản lý chứng chỉ
- Mở rộng chứng chỉ theo nhu cầu
- Triển khai đám mây, không cần bảo trì phần cứng IT
- Hỗ trợ chuyên gia bảo mật 24/7
02 / ON-PREMISE PKI
PKI riêng
Cấp chứng chỉ số riêng để xác thực danh tính và mã hóa dữ liệu cho máy chủ, hệ thống và nhân viên nội bộ. Phù hợp môi trường tài chính, cơ quan nhà nước, doanh nghiệp và hạ tầng trọng yếu có yêu cầu cao về cách ly vật lý, lưu dữ liệu trong phạm vi quy định và tự kiểm soát.
- Luôn cách ly vật lý, không cần internet
- Tự kiểm soát hệ thống, phần mềm và phần cứng nội bộ
- Chi phí tổng thể có thể kiểm soát, hỗ trợ giấy phép một lần
- Thiết kế hệ thống đầy đủ và dịch vụ tại chỗ
Bao phủ mọi lớp của niềm tin số
01 / ISSUE
Quản lý và cấp chứng chỉ
Hỗ trợ linh hoạt gốc tự xây dựng hoặc CA trung gian dựa trên sslTrus để đáp ứng xác thực nội bộ và bên ngoài. Bảng điều khiển tích hợp đơn giản hóa yêu cầu, cấp phát và thu hồi. Hỗ trợ RSA-4096, SHA-512 và thời hạn tùy chỉnh tối đa 30 năm; khóa được lưu bằng dịch vụ quản lý đám mây để hỗ trợ tuân thủ.
02 / SECURE
Mã hóa và bảo mật liên lạc
Sử dụng mã hóa SSL/TLS để tạo rào cản cường độ cao cho truyền thông website. Chứng chỉ email S/MIME mã hóa nội dung và tệp đính kèm, xác minh người gửi để phòng chống phishing. Công nghệ VPN cho phép thiết bị truy cập từ xa an toàn, kết hợp xác thực Wi-Fi nghiêm ngặt.
03 / VERIFY
Bảo mật tài liệu và thiết bị
Chứng chỉ ký tài liệu giúp bảo vệ hợp đồng điện tử, chống sửa đổi và bảo vệ thông tin nhạy cảm. Đối với số lượng lớn thiết bị IoT, hệ thống cung cấp xác thực hai chiều và triển khai từ xa. Quản lý truy cập bằng thẻ thông minh dựa trên PKI bổ sung lớp bảo vệ vật lý cho ứng dụng đám mây và web.
04 / IDENTITY
Xác thực và quản lý danh tính người dùng
Chứng chỉ phía máy khách cung cấp xác thực mạnh cho người dùng doanh nghiệp đăng nhập ứng dụng đám mây và bảo đảm khả năng truy vết truy cập. API hỗ trợ tích hợp hệ thống bên thứ ba, tự động hóa vòng đời chứng chỉ và cung cấp giao diện tra cứu trạng thái tài sản số theo thời gian thực.
Đối tác và câu chuyện thành công
Câu hỏi thường gặp
Khi nào cần xây dựng PKI riêng?
PKI riêng phù hợp cho mạng nội bộ, thiết bị IoT, VPN, truy cập Zero Trust và các kịch bản không thể hoặc không nên dùng CA công khai. Doanh nghiệp có thể tự cấp chứng chỉ cho tên miền nội bộ, IP và danh tính thiết bị, đồng thời xây dựng hệ thống tin cậy cách ly và tự kiểm soát.
Nên chọn PKIaaS đám mây hay triển khai riêng tại chỗ?
PKIaaS sẵn sàng sử dụng và tính phí theo nhu cầu, phù hợp triển khai nhanh và mở rộng linh hoạt. Triển khai riêng tại chỗ giữ dữ liệu trong ranh giới doanh nghiệp, phù hợp cơ quan nhà nước, doanh nghiệp và hạ tầng trọng yếu có yêu cầu nghiêm ngặt về chủ quyền dữ liệu và cách ly. Hai mô hình cũng có thể kết hợp.
Trình duyệt có tin cậy chứng chỉ do CA riêng cấp không?
Theo mặc định, chứng chỉ CA riêng chỉ được tin cậy trong doanh nghiệp và cần phân phối chứng chỉ gốc đến các thiết bị nội bộ. Nếu cung cấp dịch vụ bên ngoài, có thể dùng ICA riêng (CA trung gian) dựa trên gốc tin cậy toàn cầu để kết hợp tự cấp phát với độ tin cậy công khai.
Quản lý số lượng lớn chứng chỉ thiết bị như thế nào?
Nền tảng tự động hóa toàn bộ vòng đời chứng chỉ, gồm cấp phát hàng loạt, tự động gia hạn, thu hồi và kiểm toán. Hỗ trợ ACME, SCEP, EST và các giao thức chuẩn để kết nối thiết bị IoT và thiết bị mạng, giúp giảm gián đoạn do chứng chỉ hết hạn.
Từ quản lý thủ công đến tự động hóa chứng chỉ số
Từ phát hiện, đăng ký và triển khai chứng chỉ SSL/TLS đến giám sát liên tục, cảnh báo và gia hạn tự động, sslTrus giúp doanh nghiệp xây dựng nền tảng tự động hóa chứng chỉ thống nhất, giảm áp lực vận hành do số lượng chứng chỉ tăng và thời hạn hiệu lực rút ngắn.
- Tổng quan
- Yêu cầu cấp chứng chỉ
- Triển khai chứng chỉ
- Tác nhân dò tìm
- Tuân thủ và cảnh báo
- Cài đặt
Tổng quan toàn hệ thống
Tổng số chứng chỉ
12,458
Đang xử lý
34
Sắp hết hạn (trong 30 ngày)
15
Đã hết hạn
2
Triển khai tự động · 30 ngày
Rủi ro hết hạn · 6 tháng tới
Tỷ lệ tuân thủ tổng thể
96%
Đáp ứng chuẩn an toàn mới nhất
Thiết bị đầu cuối và tài sản đám mây
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Sản phẩm bảo mật chứng chỉ số
Quản lý vòng đời chứng chỉ (CLM)
Tự động phát hiện, giám sát, triển khai và gia hạn chứng chỉ trên toàn môi trường, giúp ngăn gián đoạn do bỏ sót thời hạn.
Ký mã từ xa
Mở rộng quy mô ký với HSM đám mây, đồng thời giữ khóa riêng trong miền bảo mật.
Chứng chỉ SSL/TLS
Chứng chỉ đáng tin cậy bảo vệ ứng dụng, máy chủ, gateway và website bằng HTTPS.
Chứng chỉ ký mã
Cung cấp xác thực chống giả mạo theo tiêu chuẩn ngành với mức độ tin cậy cao cho phần mềm thương mại và thương mại điện tử.
Chứng chỉ email S/MIME
Mã hóa và ký email doanh nghiệp để giảm nguy cơ lừa đảo, giả mạo và nghe lén.
Chứng chỉ dưới dạng dịch vụ (CaaS)
Mô hình đăng ký cloud-native nhẹ nhàng, cho phép triển khai tự động linh hoạt trên đám mây công cộng và các nút nghiệp vụ.
Thông tin mới và thực tiễn tốt nhất
Khám phá tin tức sslTrus, xu hướng bảo mật và hướng dẫn kỹ thuật chuyên sâu.
