自動化證書管理的重要性及整合方法

證書自動簽發與續期的重要性

2018 年 12 月，英國第二大流動通訊營辦商 O2 約有 3200 萬用戶遭遇服務中斷。經溯源，故障根因為證書過期。2019 年 1 月美國聯邦政府停擺期間，美國司法部、NASA 等多個重要機構的網站因無專人手動續期證書而無法存取。

證書自動續期已不再是錦上添花的功能，而是必備能力。這一點對證書簽發同樣適用。

試想以下場景：您是企業的證書管理員，周一有一位新員工入職。她可能需要用戶證書才能登入 Wi-Fi 網絡或 VPN 服務、加密並簽署電郵，或是對文件進行電子簽名。您需要周一早上專程為她完成配置嗎？如果您可使用證書自動註冊功能，就完全不需要。新員工到崗後，登入公司手提電腦時，系統會自動為她獲取證書，所有配置一步到位。

如果當天有 10 位新員工同時入職，您就能體會無需逐一配置的便利性。您可將時間用於確認新員工擁有對應資源的存取權限，幫助他們快速進入工作狀態，或是為他們配置自動續期策略，為未來的證書管理提供保障。

如果您的 IT 團隊需要在周六夜間的維護窗口搭建新的內部郵件伺服器，可提前數天完成系統配置：當伺服器準備就緒並加入企業網域時，會自動從 Sectigo 私有 CA下載證書並完成安裝。您完全可以安心享受周六的晚間時光，與家人朋友相處的時間價值不言而喻。

自動化能力具備很高的實用價值。

如何落地證書自動化

在網絡中引入自動化能力時，不宜對現有環境造成過多干擾。您可能已經透過Microsoft CA在 Windows 環境中配置了自動註冊和自動續期功能。雖然該方案可管理內部（私有）證書，但您仍需選擇其他廠商來滿足公開可信的SSL/TLS 證書需求。何必承擔管理多廠商的額外開支？Sectigo 可提供一站式的全場景解決方案。您只需在 Windows Active Directory 伺服器中部署 Sectigo Proxy，即可透過我們同時簽發公有和私有證書。

操作就是這麼簡單。

您的環境中很可能存在運行各類操作系統的用戶和設備。對於 Linux 伺服器、MacOS 設備、網絡設備等非 Windows 客戶端，您可使用 Sectigo 的 SCEP 伺服器實現證書自動註冊。對於 Apache、Nginx 等諸多 Web 伺服器，您可選擇使用 ACME 協議。

使用 ACME 協議

自動化證書管理環境（ACME）由互聯網安全研究小組，是廣受歡迎的證書管理方案。目前有超過2700萬個網站在使用它，130餘款開源工具為其提供支援，可簡化管理員的工作。若您使用DevOps以管理部署，Kubernetes、Chef、Ansible、Salt Stack、Terraform、Puppet、Istio、Docker等應用及工具均支援ACME協議，可協助實現證書管理自動化。接入該生態系統後，不但可縮短部署時間，更能徹底消除流程中可能出現的人為失誤。

證書管理未採用自動化所帶來的影響不容忽視。Sectigo將研發並提供實現全面自動化的新方案列為首要任務。為保障您網站安全防護的可靠性與運作效率，歡迎進一步了解Sectigo的自動化證書生命週期管理（CLM）解決方案.