在SSL證書自動化領域，Sectigo提供多元的可選方案

SSL/TLS證書生命週期管理的自動化並不存在通用方案。因此Sectigo提供了多種可選路徑，您可以選擇一種或多種最適合自身機構的方案。以下是可供您的機構選用的各類方案。

1. 採用符合業界標準的工具實現自動化

一個合適的選擇是使用與Sectigo兼容、支援業界標準協議的工具，例如自動化證書管理環境（ACME）、簡單證書註冊協議（SCEP），或安全傳輸註冊協議（EST）。

ACME： 目前超過1.5億個網站正使用ACME協議 來簽發和續期SSL證書。這是該領域最普及的自動化應用方向之一。ACME於2019年3月成為互聯網工程任務組（IETF）標準，其採用率正快速提升。目前有超過130款開源工具在各類操作系統上支援ACME，可減輕管理員的工作負擔。部分Web伺服器（如Apache）已內置ACME支援，NGINX等其他伺服器預計很快將提供原生支援（不過您現在即可使用獨立ACME工具與其配合使用）。您也可以透過ACME為NetScaler、HAProxy等負載均衡設備申請證書。

如果您的企業設有DevOps團隊，可以將此資訊同步給他們：目前大量用於IT環境中軟件自動化部署的主流工具都支援ACME。在機構內統一使用同一類工具有助於實現平台標準化，降低團隊的培訓成本。

SCEP： 包括路由器、負載均衡器、VPN設備、無線接入點、防火牆在內的大多數網絡設備，都支援透過SCEP協議進行證書註冊。SCEP推出已久，應用十分廣泛，幾乎隨處可見。MacOS和Linux系統亦支援該協議。您可以借助Sectigo的SCEP伺服器管理您的數碼證書。

EST： 許多網絡設備也預設支援EST協議。EST被認為安全性高於SCEP，支援伺服端密鑰生成以及前沿的橢圓曲線密碼學（ECC）。在部分場景下，出於效率和安全考量，您可能會優先選擇EST而非SCEP。如果您在為自身應用選擇協議時需要指引，可聯絡我們。

目前Sectigo ACME處於beta階段，SCEP及EST已可正式商用。

2. 透過API與Sectigo集成實現自動化

作為另一個可選方案，Sectigo提供了RESTful API 以便您從自身應用程式與我方系統集成。部分客戶傾向選擇此方式，因為它在證書生命週期管理方面提供更高的靈活性。該RESTful API易於使用，集成工作量極低。當然，您需要開發人員提供集成支援，但Sectigo針對我方API提供了代碼示例與詳細文件，我們隨時可為您提供協助。

3. 使用Sectigo的自動化工具

Sectigo提供一款專有代理程式，可為Apache、Tomcat、IIS Web伺服器以及F5負載均衡器申請或續期證書。您可以在自身網絡中安裝該輕量代理的實例（如需實現高可用性，可部署代理叢集），該代理將與Sectigo Certificate Manager 進行通訊，後者託管在雲端。此方案還有一項額外優勢：您可以將證書安裝計劃安排在未來某個時間點，例如即將到來的維護窗口內。如果您需要安裝wildcard certificate，該代理會確保證書連同密鑰一併安裝到您指定的所有伺服器上，且密鑰會透過安全方式傳輸到對應伺服器。

4. 使用與選定廠商的深度集成方案

Sectigo與Web伺服器、負載均衡器及其他網絡設備的第三方廠商開展合作，讓這些廠商的產品原生支援Sectigo 數碼證書管理功能。

有多種可選方案，就需要作出配合自身需求的決定。聯絡我們，了解與我們深度集成的具體產品資訊，或是獲取選擇合適方案的協助。我們隨時為您提供支援！