Sectigo 與 F5 的合作拓展至 F5 Distributed Cloud Services：這對您有何意義

今年較早時候 Sectigo 與 F5 宣布合作時，目標十分明確：將自動化證書生命週期管理（CLM）能力直接嵌入 F5 環境，讓團隊無需再手動跟進證書續期，可放心確保基礎設施始終使用有效證書。雙方的合作由支援 F5 Application Delivery and Security Platform (ADSP) 起步，為企業提供了在本地、混合、雲及邊緣部署環境中自動簽發、部署和續期證書的方案。

現在雙方的合作範圍進一步擴大。隨著 Sectigo Orchestration Gateway (SOG) 推出，Sectigo Certificate Manager (SCM) 客戶可以將同等的自動化能力拓展到 F5 Distributed Cloud——這是 F5 原生 SaaS 解決方案，用於為多雲和邊緣環境中的應用與 API 提供安全防護及交付能力。

這項進展的當下意義

證書有效期持續縮短，營運覆蓋的場景範圍亦不斷擴大。使用 F5 Distributed Cloud 為面向互聯網的應用提供代理服務的團隊，需要在負載均衡配置中管理證書；在此之前，每個續期周期往往都需要人手介入。隨著證書有效期縮短，這類人手操作不僅重複繁瑣，更會成為實實在在的風險來源。

SOG 能夠填補 Distributed Cloud 環境下的這項缺口，其作用機制與它在 F5 生態系統其他組件中的邏輯一致：將流程中以往依賴人手記住執行的環節實現自動化。

該整合的運作原理

該整合是否使用 F5 Distributed Cloud API？ 是的。SOG 透過 API 連接 Distributed Cloud，可直接、安全地接入租戶，無需依賴手動匯出/匯入的工作流程。
SOG 是否會直接建立到 F5 Distributed Cloud 租戶的安全連線？ 是的。基於 API 的連接意味著 SOG 可以直接對 Distributed Cloud 環境內的證書執行操作，無需人手在系統間手動傳輸檔案。
這可以消除哪些人手步驟？ 此前，要保證 Distributed Cloud 託管的應用證書始終有效，需要向證書頒發機構（CA）提交證書申請，等待並獲取簽發的證書，再手動將證書上傳至控制台。每一個續期周期、每一個應用都要重複這套流程。SOG 省去了整個流程鏈，可自動協調證書簽發並部署到控制台，無需工程師手動完成閉環操作。
實際使用場景是怎樣的？ 以使用 Distributed Cloud 為面向互聯網的應用提供代理服務的客戶為例：證書會照常於 SCM 中續期，但流程不會止步於此，SOG 會自動將更新後的證書部署到 Distributed Cloud 的負載均衡配置中。工程師無需再在每次證書續期時手動匯入並綁定新證書。

長遠價值

本次合作拓展是 Sectigo 與 F5 整體協作方向的一部分：在全行業數碼證書續期周期不斷縮短的背景下，減少容易引發證書相關故障的人手操作環節，讓共同客戶少一項需要手動跟進的事務。透過 SOG 實現對 F5 Distributed Cloud 的支援，意味著自動化能力現在可以跟隨應用的部署位置覆蓋所有場景，不僅適用於傳統的 ADSP/BIG-IP 部署，也能覆蓋 Distributed Cloud 所面向的多雲和邊緣足跡。

對於已經同時使用 SCM 和 Distributed Cloud 的團隊，該整合已作為 Sectigo Orchestration Gateway 推出內容的一部分正式可用。如果您目前正在 Distributed Cloud 環境中管理數碼證書，希望了解自動化部署在您的環境中的實際效果，請聯絡您的 Sectigo 團隊。