Sectigo 為 Apache HTTP Web 伺服器用戶推出自動化證書生命週期管理（CLM）功能

面對的挑戰

根據 W3Techs 數據，Apache 是全球最受歡迎的 Web 伺服器之一，市場佔比達 30.8%。但在此之前，企業無法透過原有證書管理解決方案，安全使用業界標準的自動化證書管理環境（ACME）向 Apache HTTP 伺服器簽發憑證、完成證書自動化安裝。原因是若不安裝額外第三方軟件，證書頒發機構（CA）與 Web 伺服器之間無法實現外部帳戶綁定（External Account Binding）。證書管理平台可收到新安裝證書的通知以實現證書監控，但無法原生完成與證書管理帳戶綁定的自動化安裝流程。

部分證書管理解決方案可透過第三方軟件提供自動化能力，但這種方式耗時且會增加管理開銷，因為相關軟件需由終端用戶自行安裝、維護。哪怕僅對單台 Apache Web 伺服器及單個域名實例進行最基礎的手動證書安裝，也需要 9 個步驟，很容易為 IT 管理員累計帶來數小時的額外工作量，且每一步操作都可能引入錯誤與安全風險。

除了證書手動簽發、配置、部署的全流程問題外，Apache 管理員還面對其他困擾：手動監控、吊銷、續期證書會無可避免地出現管理權責斷層，導致部署不合規證書，或是證書被遺忘直至過期。

數碼證書管理不當已成為關鍵業務系統突發中斷、數據泄露或故障的主要誘因，相關例子包括Shopify、Intuit Quickbooks 與 Fortinet 近期發生的服務中斷事件。此外，多宗攻擊者利用證書管理流程漏洞的知名事件也曾引發廣泛關注。

為應對這類問題，CA/Browser Forum 出台標準，要求公網證書有效期不得超過 398 天。但這種接近一年的有效期要求，反而提升了證書吊銷與續期操作的頻率，為採用手動管理證書模式的企業帶來更沉重的負擔。依賴手動流程的風險已經過高。

解決方案

為解決上述挑戰，Sectigo 現為 Apache Web 伺服器與負載均衡提供全生命週期證書管理（CLM）能力。Sectigo 開發人員與 Apache 社群協作，為 Apache HTTP Server 的 ACME 協議添加了外部帳戶綁定支援，且該功能已向社群發布供廣泛採用。這意味著 Apache 內置的 ACME 功能現在可自動將 Sectigo 簽發的證書部署部署到防火牆內外的 Apache 伺服器與負載均衡上。企業可在 SCM 中對其 Apache HTTP 伺服器上的所有證書進行上報與管理。

由於 ACME 協議中的外部帳戶綁定功能已直接內置到 Apache HTTP Server 中，用戶無需在本機安裝定制軟件代理。這省去了配置、管理伺服器存取密碼的工作，可顯著降低成本與證書安裝出錯的風險。

此外，ACME 是開放標準，企業不會被綁定在專有代理實現上，可自由選擇最符合自身需求的 CLM 平台。

在當下日益數碼化的世界中，證書是企業全天候業務運作的數碼信任基礎。自動化證書生命週期管理（CLM）至關重要，而證書自動化的未來發展方向正是 ACME。因此，Sectigo 很高興能夠將 ACME 外部帳戶綁定支援擴展到 Apache 用戶群體。

您可透過數據手冊了解更多資訊：《基於 ACME 的 Sectigo Apache 證書整合方案》.