证书过期?私钥泄露？原来，企业证书管理不当竟有这么多安全风险！

前段时间，Let's Encrypt吊销300多万张证书的事件一经曝出，再次给HTTPS部署安全敲响警钟……

作为网络世界的ID，SSL证书保障着互联网安全中最基础的一环，通过HTTPS加密和SSL认证机制提供数据传输加密、数据完整性保护、服务器身份认证三大功能。

然而，当网站部署SSL证书并升级成HTTPS后，是否就做到真正安全了？

证书过期?私钥泄露？管理繁琐？赶紧来看看，在日常的企业证书管理中，您有没有遇到以下这些困惑呢？

1、由于证书失效过期没有及时更新导致的停机、网站业务意外中断；

2、证书管理繁琐，场景复杂，效率低下且成本较高；（如：证书申请、续签、更新的繁琐流程）

3、大型网站的企业运维人员不知道他们拥有多少证书和密钥；

4、担心无法在整个生命周期的各个阶段都确保密钥的安全；

5、无法保护密钥和证书的安全性会使网站信任大打折扣（CA 厂商确认企业密钥泄露，有权吊销企业证书）

图：因证书管理不当造成的诸多安全风险

证书和密钥管理是现代企业面临的最大难题之一，因证书管理不当带来的安全风险造成业务中断、资金流失、品牌损害，无法满足相关法律法规要求，企业经营者还将面临更为严峻的合规挑战。

证书管理的行业趋势

2019年，美国 NIST NCCoE 联合上下游安全厂商发布了《NIST网络安全实践指南SP 1800-16，TLS服务器证书管理》行业标准草案，NIST NCCoE 认识到保护组织客户端和服务器之间的Web事务和其他通信至关重要，该实践指南旨在指导企业更好地管理TLS服务器证书。未来，企业证书管理将朝着四个方向同时前进。

① 安全性：私钥和证书的安全存储；

② 可见性：所有私钥和证书及相关活动的审计；

③ 有效性：避免意外失效或中断；

④ 一站式：证书全生命周期管理服务；

有没有一款证书管理工具能够同时满足安全性、可见性、有效性、一站式这四项要求呢？

证书智能管理软件（CertManager）实现证书自动申请、部署、检测、发现、监控、管理、告警、更新和证书品牌切换于一体的证书全生命周期智能管理系统，满足安全合规要求。

证书管理最佳实践：CertManager

CertManager给予业务以更坚实的保障，提高效率降低管理成本，规避人为失误导致的生产事故，满足各行业用户的需求。

■ 证书一键申请，极速签发，自动部署。

■ 扫描企业“杂乱无章”的证书，监控证书并生成详细的报告。

■ 集中化管理证书，降低因证书到期等异常情况带来的安全风险，当发现加密机制薄弱，受损或易受***时，可以快速迁移到新证书和密钥。

■ 硬件设备内创建 CSR(私钥) 完成证书申请，密钥不出设备。

■ 协助建立全站 HTTPS，实现 HTTPS 加速。

在NIST NCCoE制定的TLS服务器证书管理最佳实践的草案中，CertManager 证书管理解决方案符合所有的实践条款。（见下图）

CertManager的功能亮点

CertManager通过企业信息预审核机制以及突出的部署环境适配能力，助力企业服务快速上线，降低人工成本，规避人为失误导致的生产事故。

✔ 证书自动签发：

企业信息预审机制，实现证书自动签发、快速获取；

✔ 证书部署：

统一管理网关设备、云服务、 WEB SERVERS 的证书部署和更新，并提供 OPENAPI 与运维系统对接；

✔ 证书检测：

CAA 统计报告、DN/SAN 合规报告、弱密钥统计；

✔ 私钥保护：

白盒算法加固、keyless、安全网关、短证书四种方式可选，保护私钥的安全性；

✔ 监控告警：

持续监控证书状态，告警异常情况；

✔ 品牌切换：

当 CA信任受损，可快速切换证书品牌；

✔ 用户管理：

基于角色的访问控制，管理员、项目管理员、操作员和审计员 ；

✔ 证书发现：

对于企业已经部署的证书，可以扫描企业网段，并管理发现的证书；

极速提升效率、降低成本的秘籍

CertManager以快速、可控、可视化、安全的证书闭环管理服务，助力企业用户安全合规的管理SSL证书和私钥，可有效规避因证书过期而产生的资金流失、品牌受损等后果，获得更好的使用体验，它可以实现：

☞ 业务快速上线：

通过 MPKI 企业信息预审机制，实现 OV/EV 证书的快速申请和更新；

☞ 安全合规：

集中管理生成的私钥，多种方式保护私钥安全性；符合国内国际法规：等保2.0 和 GDPR；

☞ 快速可控：

实现证书一键申请，自动续期、分级部署同时可以手动回滚；当 CA 信任受损，快速切换证书品牌; 审计员可以追踪所有的操作，保证证书及其相关操作可控；

☞ 安全评级管理+监控告警：

持续的监控证书状态的功能，精确定位问题，异常情况实时告警；

CertManager，这样一款从证书申请、部署、检测、告警到更新，提供证书生命周期所有阶段的功能服务产品，自动化证书管理助力企业服务稳定运行，减轻IT管理压力和运维风险，降低人工成本，真正使得证书管理更加安全便捷！