告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Đọc thêm
Hệ thống gốc quốc gia · Tuân thủ mật mã thương mại
Chứng chỉ SSL SM sslTrus
Chứng chỉ SSL tin cậy hỗ trợ thuật toán SM được cấp từ gốc quốc gia, phù hợp giao thức SSL mật mã thương mại và yêu cầu tuân thủ. Giải pháp tự chủ, an toàn, hỗ trợ SM2/SM3 và có thể cấp cho đơn tên miền, đa tên miền hoặc wildcard, đáp ứng HTTPS cho chính phủ, doanh nghiệp nhà nước và tổ chức công. Các thương hiệu phổ biến gồm CFCA và WoTrus.
Đối sánh giao thức an toàn SSL SM
Xác minh chuỗi chứng chỉ gốc quốc gia
Bắt tay tự chủ bằng thuật toán SM2/SM3
Chứng chỉ SSL SM sslTrus
Hỗ trợ đầy đủ đơn tên miền, đa tên miền và wildcard, đáp ứng nhu cầu chứng chỉ nội địa trong nhiều ngành, quy mô và tình huống.
Một tên miền
Chứng chỉ DV SSL
Một chứng chỉ bảo vệ một tên miền chính xác bằng thuật toán SM, tự động cấp rất nhanh.
¥900/năm, từ
- Bảo vệ 1 tên miền cố định
- Tự động cấp trong 5–10 phút
- Thuật toán mã hóa SM2/SM3
- Hỗ trợ chuyên gia địa phương 24/7
Khuyến nghị hiệu quả chi phí
Không giới hạn tên miền con
Chứng chỉ DV Wildcard
Một chứng chỉ bảo vệ tên miền chính và mọi tên miền con cấp liền kề, cân bằng tuân thủ SM và chi phí mở rộng.
¥3750/năm, từ
- Bảo vệ tên miền chính và tên miền con cấp liền kề
- Tự động cấp trong 5–10 phút
- Thuật toán mã hóa SM2/SM3
- Hỗ trợ chuyên gia địa phương 24/7
Đa tên miền
Chứng chỉ DV đa tên miền
Một chứng chỉ bảo vệ tập trung nhiều tên miền SM độc lập, thuận tiện vận hành thống nhất.
¥900/năm, từ
- Bảo vệ nhiều tên miền được chỉ định
- Tự động cấp trong 5–10 phút
- Thuật toán mã hóa SM2/SM3
- Bảo đảm an ninh thương mại 50.000
Doanh nghiệp đơn tên miền
Chứng chỉ OV SSL
Bảo vệ một tên miền trọng yếu và xác minh toàn diện tính xác thực pháp lý của doanh nghiệp.
¥3475/năm, từ
- Bảo vệ 1 tên miền cố định
- Thẩm định tuân thủ chính thức trong 1–2 ngày làm việc
- Bảo đảm an ninh thương mại 50.000
- Được cấp từ hệ thống gốc SM có thẩm quyền
Được đề xuất cho tổ chức vừa và lớn
Wildcard doanh nghiệp
Chứng chỉ OV Wildcard
Quản lý tập trung tên miền chính và mọi tên miền con cấp liền kề, truyền tải tín hiệu tuân thủ mạnh.
¥11975/năm, từ
- Bảo vệ tên miền chính và tên miền con cấp liền kề
- Thẩm định tuân thủ chính thức trong 1–3 ngày làm việc
- Bảo đảm an ninh thương mại 50.000
- Được cấp từ hệ thống gốc SM có thẩm quyền
Đa tên miền doanh nghiệp
Chứng chỉ OV đa tên miền
Hợp nhất và mã hóa mạnh nhiều tên miền website doanh nghiệp độc lập.
¥3475/năm, từ
- Bảo vệ nhiều tên miền doanh nghiệp được chỉ định
- Thẩm định tuân thủ chính thức trong 1–2 ngày làm việc
- Bảo đảm an ninh thương mại 50.000
- Được cấp từ hệ thống gốc SM có thẩm quyền
Bảo vệ cao nhất · Đơn tên miền
Cấp độ an toàn cao nhất
Chứng chỉ EV SSL
Trải qua xác minh doanh nghiệp nâng cao nghiêm ngặt nhất và hiển thị ổ khóa an toàn nổi bật trên thanh địa chỉ.
¥5100/năm, từ
- Bảo vệ 1 tên miền trọng yếu cố định
- Thẩm định sâu hồ sơ trong 1–3 ngày làm việc
- Bảo hiểm an ninh giá trị cao 100.000
- Tương thích hoàn toàn với trình duyệt nội địa như 360 và QiAnXin
Bảo vệ cao nhất · Đa tên miền
Chứng chỉ EV đa tên miền
Cung cấp cùng cấp xác lập quyền tuân thủ cao nhất cho nhiều giao diện tài chính hoặc chính phủ trọng yếu.
¥5100/năm, từ
- Bảo vệ nhiều tên miền trọng yếu cấp tài chính
- Thẩm định sâu hồ sơ trong 1–3 ngày làm việc
- Bảo hiểm an ninh giá trị cao 100.000
- Tương thích hoàn toàn với trình duyệt nội địa như 360 và QiAnXin
Chứng chỉ SSL hoạt động như thế nào?
Giao thức bắt tay thiết lập kênh mã hóa tức thời giữa máy khách và máy chủ.
1. Xác thực
Khi máy khách truy cập website, máy chủ gửi chứng chỉ SSL. Trình duyệt tự động kiểm tra CA cấp, thời hạn và tên miền có khớp hay không.
2. Mã hóa khóa
Sau khi xác thực, máy khách tạo khóa phiên ngẫu nhiên, mã hóa khóa bằng khóa công khai trong chứng chỉ rồi gửi an toàn đến máy chủ.
3. Giải mã và liên lạc
Máy chủ dùng khóa riêng để giải mã khóa phiên. Sau đó mọi dữ liệu được truyền bằng mã hóa đối xứng với khóa này.
Adaptive Solution Giải pháp hai chứng chỉ SM2/RSA
Giải pháp hai chứng chỉ SM2/RSA
Do các trình duyệt phổ biến hiện dùng giao thức quốc tế nên môi trường nền tảng chưa tương thích với SSL thuật toán SM trong một số tình huống. Vì vậy, sslTrus cung cấp giải pháp hai chứng chỉ SM2 và RSA thích ứng theo nhu cầu nghiệp vụ cụ thể.
Hệ thống cấp một chứng chỉ SSL SM và một chứng chỉ SSL RSA, hỗ trợ hai thuật toán để trình duyệt tự động chuyển đổi: Chrome, Firefox và trình duyệt quốc tế dùng RSA; 360, Qi-AnXin và trình duyệt SM ưu tiên HTTPS mật mã thương mại. Giải pháp đáp ứng cả tuân thủ nội địa và khả năng tương thích toàn cầu.
Yêu cầu chuyển đổi và đánh giá mật mã
Theo luật an ninh mạng, bảo vệ theo cấp độ 2.0 và chính sách quản lý, giải pháp hỗ trợ tài chính cùng các lĩnh vực trọng yếu hoàn tất nâng cấp mật mã thương mại.
Bảo đảm an toàn truyền thông mạng
Xác thực danh tính và mã hóa dữ liệu đầy đủ, ngăn website bị giả mạo, dữ liệu truyền bị rò rỉ và giúp người truy cập giao dịch an toàn.
Giải quyết thách thức ứng dụng mật mã thương mại
Chứng chỉ SSL thuật toán SM giúp các cơ quan chính phủ và doanh nghiệp quan trọng vượt qua rào cản triển khai mật mã nội địa từ máy khách đến máy chủ.
Loại bỏ cảnh báo “Không an toàn”
Sử dụng chứng chỉ nội địa trên trình duyệt hỗ trợ SM2 giúp loại bỏ hiệu quả cảnh báo bảo mật và thêm ổ khóa xanh đáng tin cậy, ngăn chặn nghe lén, giả mạo và sửa đổi.
Tăng uy tín của chính phủ và doanh nghiệp
Bảo vệ mạnh thông tin nhạy cảm của hạ tầng trọng yếu và các cơ quan quan trọng, nâng cao quyền riêng tư cùng uy tín tổ chức.
Cải thiện thứ hạng tìm kiếm và tương thích hệ sinh thái lớn
Mang lại HTTPS nội địa tuân thủ cho website Trung Quốc, hỗ trợ SEO trên Baidu và các công cụ tìm kiếm. Tương thích rộng với 360, Qi-Anxin, UnionTech UOS, KylinOS cùng hệ điều hành Xinchuang và trình duyệt an toàn phổ biến.
Tăng bảo mật website doanh nghiệp
Dựa trên chứng chỉ gốc quốc gia và giao thức mật mã tự chủ, giải pháp thắt chặt toàn diện giới hạn an toàn và xây dựng nền tảng vững chắc cho hệ sinh thái Xinchuang.
Mã hóa dữ liệu mạnh
Với ma trận mật mã tự phát triển đáp ứng tiêu chuẩn đánh giá mật mã quốc gia cấp cao, nó thiết lập kênh bảo mật luôn khép kín giữa hai đầu và khóa chặt tính bí mật của trao đổi.
Tăng độ tin cậy của website
Được thẩm định chặt chẽ bởi các CA nội địa danh tiếng, nó hiển thị con dấu chống giả mạo chính thức trên giao diện số và xóa tan lo ngại gian lận của người dùng quan trọng ngay từ nguồn.
Hỗ trợ thứ hạng SEO
Phù hợp với ưu tiên lập chỉ mục của công cụ tìm kiếm dành cho website HTTPS thay thế nội địa, giúp tên miền chính đạt trọng số tự nhiên cao hơn.
Loại bỏ cảnh báo trình duyệt
Trên các trình duyệt nội địa đáng tin cậy như 360 Secure Browser và QiAnXin, ổ khóa xanh luôn hiển thị – cửa sổ chặn chói mắt biến mất và tỷ lệ thoát trang giảm đáng kể.
Bảo vệ quyền riêng tư người dùng
Cách ly và bảo vệ toàn quy trình cho mật khẩu, hồ sơ định danh và dữ liệu giao dịch nhạy cảm đi qua cổng chính phủ điện tử hoặc doanh nghiệp nhà nước.
Hiển thị biểu tượng khóa an toàn
Sau khi cấu hình, trình duyệt tích hợp trong hệ thống Xinchuang hiển thị nổi bật biểu tượng ổ khóa dành riêng cho mật mã thương mại, truyền tải tín hiệu tuân thủ rõ ràng.
Câu hỏi thường gặp
Chứng chỉ SSL mật mã thương mại Trung Quốc là gì? Khác SSL thông thường như thế nào?
Chứng chỉ này sử dụng các thuật toán SM2/SM3/SM4 do Trung Quốc tự phát triển và được cấp theo hệ thống chứng chỉ gốc quốc gia, đáp ứng bảo vệ theo cấp độ 2.0 và đánh giá mật mã. SSL thông thường dùng RSA/ECC quốc tế. Cường độ tương đương; khác biệt nằm ở hệ thuật toán và thuộc tính tuân thủ.
Có cần cài cả chứng chỉ SM và chứng chỉ quốc tế không?
Tùy nhu cầu. Hệ thống nội bộ chỉ phục vụ trình duyệt Trung Quốc có thể dùng riêng chứng chỉ SM. Website công cộng nên dùng giải pháp hai chứng chỉ SM2+RSA thích ứng: máy chủ tự thương lượng theo máy khách, trình duyệt nội địa dùng SM còn Chrome, Edge, Safari dùng RSA, vừa tuân thủ vừa tương thích.
Những trình duyệt nào hỗ trợ chứng chỉ SM2?
Các trình duyệt mật mã thương mại như 360 Secure Browser, Qi-Anxin Trusted Browser và Honglianhua hỗ trợ nguyên bản SM2. Trình duyệt quốc tế hiện chưa nhận diện chứng chỉ này, nên cần giải pháp hai chứng chỉ để cung cấp RSA và bảo đảm mọi người dùng truy cập bình thường.
Chuyển đổi mật mã thương mại có phải yêu cầu bắt buộc của bảo vệ theo cấp độ không?
Bảo vệ theo cấp độ 2.0 và Luật Mật mã yêu cầu hạ tầng thông tin trọng yếu, chính phủ, tài chính và các hệ thống quan trọng dùng mật mã thương mại. Mã hóa truyền thông là mục kiểm tra trọng tâm trong đánh giá an toàn ứng dụng mật mã, và triển khai SM SSL là một biện pháp nền tảng.
Có những loại và quy cách chứng chỉ nào?
Tương tự chứng chỉ quốc tế, có ba cấp DV, OV, EV cùng lựa chọn đơn tên miền, đa tên miền và wildcard; bao gồm các thương hiệu nội địa như CFCA, WoTrus để lựa chọn theo tình huống và yêu cầu tuân thủ.
Từ quản lý thủ công đến tự động hóa chứng chỉ số
Từ phát hiện, đăng ký và triển khai chứng chỉ SSL/TLS đến giám sát liên tục, cảnh báo và gia hạn tự động, sslTrus giúp doanh nghiệp xây dựng nền tảng tự động hóa chứng chỉ thống nhất, giảm áp lực vận hành do số lượng chứng chỉ tăng và thời hạn hiệu lực rút ngắn.
- Tổng quan
- Yêu cầu cấp chứng chỉ
- Triển khai chứng chỉ
- Tác nhân dò tìm
- Tuân thủ và cảnh báo
- Cài đặt
Tổng quan toàn hệ thống
Tổng số chứng chỉ
12,458
Đang xử lý
34
Sắp hết hạn (trong 30 ngày)
15
Đã hết hạn
2
Triển khai tự động · 30 ngày
Rủi ro hết hạn · 6 tháng tới
Tỷ lệ tuân thủ tổng thể
96%
Đáp ứng chuẩn an toàn mới nhất
Thiết bị đầu cuối và tài sản đám mây
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Sản phẩm bảo mật chứng chỉ số
Chứng chỉ SSL/TLS
Chứng chỉ đáng tin cậy bảo vệ ứng dụng, máy chủ, gateway và website bằng HTTPS.
Chứng chỉ dưới dạng dịch vụ (CaaS)
Mô hình đăng ký cloud-native nhẹ nhàng, cho phép triển khai tự động linh hoạt trên đám mây công cộng và các nút nghiệp vụ.
Ký mã từ xa
Mở rộng quy mô ký với HSM đám mây, đồng thời giữ khóa riêng trong miền bảo mật.
Chứng chỉ ký mã
Cung cấp xác thực chống giả mạo theo tiêu chuẩn ngành với mức độ tin cậy cao cho phần mềm thương mại và thương mại điện tử.
Chứng chỉ email S/MIME
Mã hóa và ký email doanh nghiệp để giảm nguy cơ lừa đảo, giả mạo và nghe lén.
Quản lý vòng đời chứng chỉ (CLM)
Tự động phát hiện, giám sát, triển khai và gia hạn chứng chỉ trên toàn môi trường, giúp ngăn gián đoạn do bỏ sót thời hạn.
Thông tin mới và thực tiễn tốt nhất
Khám phá tin tức sslTrus, xu hướng bảo mật và hướng dẫn kỹ thuật chuyên sâu.
