sslTrus CaaS 核心功能
sslTrus CaaS 圍繞證書的全生命週期,提供了一系列自動化功能,幫助用戶輕鬆管理證書。
證書管理
支援SSL證書的全流程操作,包括:
- 申請:線上填寫資訊,自動提交至CA。
- 簽發:自動完成網域控制權驗證,快速獲取證書。
- 重簽:證書資訊變更時,一鍵重新簽發。
- 撤銷:需要時快速撤銷證書,防止濫用。
- 訂閱服務預設贈送一張sslTrus DV SSL證書,也可選擇其他類型或品牌的證書。
證書狀態監控
- 有效性監控:持續監控證書是否可用,是否被撤銷(OCSP監控)。
- CT Log監控:監控指定網域或子網域的證書是否被記錄到公共證書透明日誌(CT Log),用於發現異常簽發,防止網域被惡意盜用。
證書掃描與探索
主動掃描網路中的SSL證書,對其有效期、頒發者等資訊進行監控,並在證書到期前自動發送通知,確保證書無遺漏。
證書自動化更新與部署
- 自動續期:透過內建的證書更新服務(clmBot),在證書過期前自動向CA發起續期申請。
- 雲端推送:證書更新後,自動部署到支援的第三方雲平台(如阿里雲CDN、騰訊雲等)。
- 本地推送:透過安裝在本地網路的clmBot用戶端,將證書安全地推送到內網伺服器或設備並完成安裝更新。