亚洲诚信 CertCloud证书管理产品发布

　　2020年8月12日，亚洲诚信CertCloud全球新品发布会通过FreeBuf线上直播平台圆满举行。这是一场颠覆传统的发布会，本次发布会以“为复杂的DevOps跨云环境简化SSL/TLS”为核心理念，亚洲诚信携手合作伙伴、客户、行业专家、业界同仁，媒体朋友们，共同见证重新定义行业标杆的产品CertCloud重磅发布!

　　万物互联时代，全球性网络威胁频发，国内国际(等保2.0 、密码法、GDPR等)法规的出台，安全要求被不断提高。SSL/TLS证书作为数据安全和隐私保护的安全标签，需求量日益增加，传统的手动部署证书和证书申请流程繁琐、周期长，特别是面对数百张或数千张证书的运维挑战，手动或半自动化管理证书的方式已不再适用。

　　面对即将到来的SSL/TLS证书有效期再次缩短到一年的政策，这一趋势下，如何及时有效地应对频繁的证书过期和更新?如何应对由此衍生出来的证书私钥管理问题?当CA信任受损(黑客入侵、违反行业规范)，又该如何快速响应?

　　新品发布会上，亚洲诚信CEO翟新元先生带来了《网络安全升级背景下HTTPS时代新态势 | 为复杂的DevOps跨云环境简化SSL/TLS》的议题，首先翟总向大家介绍了目前网络安全存在的现状与问题、 SSL/TLS证书的激增带来的严峻挑战，围绕目前SSL/TLS证书部署的诸多问题引发的全球证书安全危机事件，详细分析企业用户在SSL/TLS证书应用中遇到的常见痛点。

　　为了解决企业SSL证书管理的难题，亚洲诚信经过多年的行业实践和潜心研究，推出以“一站式、自动化、无需人工介入”的云化 SaaS 服务平台CertCloud，符合国际/国内的安全法规，支持国际/国内多CA的深度整合。面向所有行业用户，实现HTTPS全自动化闭环管理系统，为复杂的DevOps跨云环境简化SSL/TLS。提升网络身份和数据的安全性，带领企业走出SSL证书管理的困局。

　　▲ 亚洲诚信CEO 翟新元 ▲

　　亚洲诚信解决方案总监曾瑞丰先生围绕《夯实互联网信任基础，构建国密应用新框架》的议题，分享国密SSL应用新框架的解决方案。曾瑞丰表示：开放和信任的互联网是全球性的、相互合作的网络世界，其基础是信任机制。

　　我们需致力于确保互联网基础设施安全、保护网络安全、确保数据在网络空间的安全流动。在新的国际贸易形势以及国内规范的需求下，亚洲诚信为构建国密SSL应用框架提供完整解决方案。

　　使用CertCloud+HSG的证书自动化应用方案让国密SSL无缝接入到Web应用体系，适用于软网关、云用户，支持国际+国密双算法，加速国密SSL证书应用普及。

　　▲ 亚洲诚信解决方案总监曾瑞丰 ▲

　　全球首发硬核解决方案 | 一站式解决SSL证书管理困局

　　证书即服务，让证书不再过期。CertCloud提供多年期证书自动化交付，解决企业证书申请和续期的烦恼，自动化管理SSL 证书生命周期每一阶段(从签发到续签、替换和吊销)，为复杂的DevOps跨云环境提供简化SSL/TLS证书的管理方式，无需人工部署操作，实现自动化管理，将大大降低企业的管理成本与风险，使运维工作更加便捷高效。CertCloud符合 NIST SSL/TLS证书管理最佳实践，其诞生更加超前地贴合市场需求。

　　数据的安全性关乎着企业的未来发展，随着技术的发展与完善，自动化运维已经成为了发展趋势，和传统的SSL证书管理解决方案相比， CertCloud 的优势主要体现在以下几个方面：

　　① 多年期证书自动化交付：一次采购合同，无需手动操作，自动延长证书有效期。满足未来几年对证书的弹性需求;

　　② 快速自动验证：通过一步 HTTPS文件验证或 CNAME 验证，快速批准新的和现有的证书。企业只需要完成服务器配置，CertCloud 将自动代理域名验证工作。

　　③ 集成 ACME 协议部署：CertCloud 与领先的 ACME 提供商合作，可实现自动管理和更新现有的证书，无需人工介入，降低人工成本和人为疏忽引发的安全风险。

　　④ 简化、自动化管理证书生命周期：CertCloud可以帮助简化、自动化管理证书生命周期的每一阶段(从签发到续签、替换和吊销)，并且还可以帮助企业通过信息预审核，大幅缩短 OV/EV 证书的签发周期，快速获取 OV/EV 证书。有效解决 OV/EV 证书申请周期长、影响业务上线的困扰。

　　⑤ 良好的适配性：适配多类部署环境，支持ACME、命令行 、各大云服务( 阿里、腾讯等)。主流WEB SERVERS(Nginx/Apache/IIS 等)、网关设备(F5/SSLVPN 等)，以及OPENAPI 。

　　⑥ 密码敏捷性：自动化工具快速应对安全问题，借助ACME、OPENAPI、命令行工具快速签发证书，更新私钥。

　　⑦ 安全评级管理 + 监控告警：持续的监控证书状态的功能，精确定位问题，异常情况实时告警，避免人工监控疏忽带来的安全风险。

　　⑧ 自定义私钥轮换周期：很多时候的安全风险，是因为私钥不进行定期更新导致的。CertCloud 可以提供定期更新私钥的功能，用户可以自定义更换周期，从而满足不同安全需求。

　　开启HTTPS全网加密产业新纪元

　　今天发布会所推出的CertCloud证书管理解决方案，其核心技术来自亚洲诚信研发团队多年来深耕数字证书领域的创新力量。未来，一直致力于 SSL 证书在中国的应用和普及的亚洲诚信将不负众望，继续联合更多行业合作伙伴助力企业数字化安全升级，为HTTPS全网加密产业贡献我们的一份力量!

　　关于「亚洲诚信」

　　亚洲诚信(TrustAsia®)，专注于互联网传输领域的可信和安全。不仅拥有国际知名品牌数字证书、代码签名证书，邮件安全证书、SSL证书在线检测评估服务(MySSL)、SSL证书云监控系统(MySSL企业版)以及先进的加密无处不在、HTTPS全站加密、 密钥保护等一系列网络安全解决方案。旗下TrustAsia品牌SSL证书市场占有率在国内保持领先地位。客户覆盖电子商务 、互联网金融、银行及政府机构、保险证券、医疗机构、系统与软件开发商等各个领域。

　　亚洲诚信作为国内SSL和数据传输安全技术的领跑者，未来将继续致力于新技术，新标准和新的解决方案，如:移动互联网、DevOps、IoT 和商用密码(国密 SM2/SM3/SM4 )等领域，继续为用户提供领先和专业的解决方案。