Sectigo 網誌
借助 Sectigo 為 Citrix ADC 實現證書管理自動化
Citrix ADC 的 SSL 卸載功能可在無感知情況下提升處理SSL交易的網站的性能。Citrix 與 Sectigo 已展開合作，以簡化 Citrix Application Delivery Controller 上的證書管理流程. 我們很高興宣佈，Sectigo Certificate Manager現已通過Citrix-ready最新版本的Citrix ADC.
Citrix ADC 的 SSL 卸載功能可在無感知情況下提升處理 SSL 交易的網站的性能。該功能將消耗大量 CPU 資源的 SSL 加解密任務從本地 Web 伺服器轉移至設備處理，可在保障 Web 應用安全交付的同時，避免伺服器處理 SSL 數據時產生的性能損耗。對最終用戶而言，這意味着網頁加載速度更快，內容存取也更穩定。
配置 SSL 卸載需要SSL/TLS 證書和密鑰對，且必須從證書頒發機構（CA）處獲取。其他 SSL 相關任務包括證書管理、證書吊銷列表管理、客戶端身份驗證配置，以及 SSL 動作和策略管理。
在企業環境中，通常會將Citrix ADC部署在伺服器叢集中。部分大型機構需要部署數百台這類設備。手動管理如此規模的證書效率極低，通過自動化處理該流程可大幅節省時間與成本。
這正是 Citrix 與 Sectigo 合作簡化 Citrix ADC 上證書管理流程的核心原因。我們很高興宣佈，Sectigo Certificate Manager現已適配最新版本的 Citrix ADC，獲得 Citrix Ready 認證。
作為公鑰基礎設施（PKI）廠商，Sectigo 可提供並管理此類證書。此外，Sectigo 還開發了可完全自動化完成證書簽發、安裝和續期的解決方案。借助 Sectigo 的該解決方案，用戶僅需通過單個客戶端執行一條命令，即可為多台 Citrix ADC 完成證書註冊——相較當前的手動流程實現了顯著提升。
下方圖 1 和圖 2 展示了部署場景。
圖 1：IT 環境中面向 Citrix ADC 的 Sectigo 自動化方案
圖2：DevOps 環境下面向 Citrix ADC 的 Sectigo 自動化方案
我們有不少客戶採用 DevOps 流程來加快 IT 環境的部署與營運。為提升工作效率，我們開發了以 Docker 容器為基礎的解決方案，用於管理 Citrix ADC 內的證書生命週期。該容器建基於體積細小、經過加固的作業系統，可保障安全性並實現快速部署，這種開箱即用的模式還能減少系統配置過程中的人為錯誤。
Sectigo 為 Citrix ADC 平台提供易用、可擴展的自動化能力。聯絡我們，若您需要更多資訊或協助。
Sectigo Certificate Manager 已進駐Citrix Ready Marketplace.