sslTrus CaaS の主な機能
sslTrus CaaSは証明書のライフサイクル全体にわたり、一連の自動化機能を提供し、ユーザーが証明書を簡単に管理できるよう支援します。
証明書管理
SSL証明書の全手続きに対応しており、以下の操作が可能です:
- 申請:オンラインで情報を入力すると、自動的に認証局(CA)へ提出されます。
- 発行:ドメイン管理権限の検証(DCV)を自動で完了し、迅速に証明書を取得します。
- 再発行:証明書の情報を変更する際、ワンクリックで再発行できます。
- 失効:必要なときに迅速に証明書を失効させ、悪用を防止します。
- サブスクリプションサービスには標準でsslTrus DV SSL証明書が1枚付属します。他の種類やブランドの証明書を選択することも可能です。
証明書状態の監視
- 有効性監視:証明書が利用可能か、失効していないかを継続的に監視します(OCSP監視)。
- CT Log監視:指定したドメインまたはサブドメインの証明書が公的な証明書透明性ログ(CT Log)に記録されているかを監視し、不正な発行を検知してドメインの悪用を防止します。
証明書のスキャンと検出
ネットワーク内のSSL証明書を能動的にスキャンし、有効期間や発行者などの情報を監視します。証明書の有効期限が切れる前に自動で通知を送信し、管理漏れを防ぎます。
証明書の自動更新とデプロイ
- 自動更新:内蔵された証明書更新サービス(clmBot)により、証明書の有効期限前に自動的に認証局(CA)へ更新申請を行います。
- クラウドへのプッシュ:証明書の更新後、対応する第三者クラウドプラットフォーム(Alibaba Cloud CDN、Tencent Cloudなど)へ自動的にデプロイします。
- ローカルへのプッシュ:ローカルネットワークにインストールされたclmBotクライアントを通じて、証明書を社内ネットワークのサーバーやデバイスへ安全にプッシュし、インストールと更新を完了します。