Sectigo 与 F5 的合作拓展至 F5 Distributed Cloud Services：这对您意味着什么

今年早些时候 Sectigo 与 F5 宣布合作时，目标十分明确：将自动化证书生命周期管理（CLM）能力直接嵌入 F5 环境，让团队无需再手动跟进证书续期，可放心确保基础设施始终使用有效证书。双方的合作从支持 F5 Application Delivery and Security Platform (ADSP) 起步，为企业提供了在本地、混合、云及边缘部署环境中自动签发、部署和续期证书的方案。

现在双方的合作范围进一步扩大。随着 Sectigo Orchestration Gateway (SOG) 的推出，Sectigo Certificate Manager (SCM) 客户可以将同等的自动化能力拓展到 F5 Distributed Cloud——这是 F5 的原生于 SaaS 的解决方案，用于为多云和边缘环境中的应用与 API 提供安全防护和交付能力。

这一进展的当下意义

证书有效期持续缩短，运维覆盖的场景范围也在不断扩大。使用 F5 Distributed Cloud 为面向互联网的应用提供代理服务的团队，需要在负载均衡配置中管理证书；在此之前，每个续期周期往往都需要人工介入。随着证书有效期缩短，这类人工操作不仅重复繁琐，还会成为实实在在的风险来源。

SOG 能够填补 Distributed Cloud 环境下的这一短板，其作用机制与它在 F5 生态其他组件中的逻辑一致：将流程中以往依赖人工记住执行的环节实现自动化。

该集成的工作原理

该集成是否使用 F5 Distributed Cloud API？ 是的。SOG 通过 API 连接 Distributed Cloud，可直接、安全地接入租户，无需依赖手动导出/导入的工作流。
SOG 是否会直接建立到 F5 Distributed Cloud 租户的安全连接？ 是的。基于 API 的连接意味着 SOG 可以直接对 Distributed Cloud 环境内的证书执行操作，无需人工在系统间手动传输文件。
这可以消除哪些人工步骤？ 此前，要保证 Distributed Cloud 托管的应用证书始终有效，需要向证书颁发机构（CA）提交证书申请，等待并获取签发的证书，再手动将证书上传至控制台。每一个续期周期、每一个应用都要重复这套流程。SOG 省去了整个流程链，可自动协调证书签发并部署到控制台，无需工程师手动完成闭环操作。
实际使用场景是怎样的？ 以使用 Distributed Cloud 为面向互联网的应用提供代理服务的客户为例：证书会照常于 SCM 中续期，但流程不会止步于此，SOG 会自动将更新后的证书部署到 Distributed Cloud 的负载均衡配置中。工程师无需再在每次证书续期时手动导入并绑定新证书。

长远价值

本次合作拓展是 Sectigo 与 F5 整体协作方向的一部分：在全行业证书续期周期不断缩短的背景下，减少容易引发证书相关故障的人工操作环节，让共同客户少一项需要手动跟进的事务。通过 SOG 实现对 F5 Distributed Cloud 的支持，意味着自动化能力现在可以跟随应用的部署位置覆盖所有场景，不仅适用于传统的 ADSP/BIG-IP 部署，也能覆盖 Distributed Cloud 所面向的多云和边缘足迹。

对于已经同时使用 SCM 和 Distributed Cloud 的团队，该集成已作为 Sectigo Orchestration Gateway 推出内容的一部分正式可用。如果您目前正在 Distributed Cloud 环境中管理证书，希望了解自动化部署在您的环境中的实际效果，请联系您的 Sectigo 团队。