銳安信雲端自建CA服務為企業內部數據安全保駕護航

2023-01-13 22:01:15

最新消息，針對衆多企業內部數據安全與身份認證的問題，國內CA數字安全證書行業領先者上海銳成於元旦節後重磅推出銳安信雲端自建CA服務(https://www.racent.com/cloud-mpki)，使企業能夠在雲端創建和管理私有證書，為企業內部數據安全保駕護航！

哪些應用場景下會使用自建CA服務？常見的有內網服務器HTTPS加密訪問、應用系統用戶認證、郵件或文檔籤名加密、IoT設備認證等。

內網網站訪問加密

隨着等保2.0出臺，不論公網還是內網網站都要求採用密碼技術保證重要數據在傳輸過程中的完整性和保密性。然而，很多企業單位或政務機構管理的是內網網站，為應對等保要求，自建CA可以對內網IP 網站和內網域名網站提供HTTPS加密服務，實現內部網絡安全加密訪問，避免安全隱患。

應用系統用戶認證

有些企業的應用系統、移動設備、VPN連接等需要授權才能登錄使用。自建CA可以籤發用戶身份證書（也稱客戶端證書），用於應用程序的身份認證。尤其在疫情期間，遠程辦公模式下用戶認證得到廣泛應用。

郵件/文檔加密和籤名

自建CA籤發的用戶身份證書也可以對電子郵件進行加密和籤名，實現郵件防釣魚和防信息泄露功能。目前，採用客戶端證書對郵件和文檔加密和籤名的服務多用於醫藥、外貿、車企、法律等行業。

物聯網設備認證

如今，超過144億臺物聯網（IoT）設備已部署，物聯網是未來幾年最重要的技術增長領域之一。但是IoT設備網絡經常遭受惡意軟件攻擊，要想確保物聯網實施的安全，物聯網設備必須擁有唯一的安全標識。自建CA籤發的IoT證書，可用於標識物聯網設備，實現設備和數據中心的雙向握手認證。而且銳安信自建CA系統無需投入高額費用就可以管理大量IoT證書整個生命周期。

這些企業內部系統、應用程序、用戶設備等需要身份認證和數字加解密的都能在基於銳安信(sslTrus)根證書而創建的雲端私有PKI服務中得到滿足，企業不需要構建和維護復雜的PKI系統，可以按需付就能可輕松獲得CA管理和證書管理服務能力。

銳安信雲端自建CA系統提供數字證書管理面板，支持SSL證書，用戶證書等多種不同類型私有證書的自由申請、籤發、查詢、吊銷等操作。銳安信產品負責人指出，“雲端自建CA是基於國際FIPS-12標准的建立的，密鑰存儲安全合規，而且服務中自動維護證書撤銷列表（CRL）和證書到期提醒，可以幫助企業管理員了解CA系統中的證書狀態，避免證書過期等問題，有利於企業輕松安全管理私有證書的生命周期。”

“銳安信雲端自建CA的新功能還允許开發人員通過API對接第三方系統實現數字證書配置管理，管理員可在CA管理控制臺中根據特定用戶群體設置訪問權限，從而保證證書管理的安全。”該產品負責人最後說道。

關於銳安信

銳安信（ssltrus.cn）是上海銳成信息科技有限公司旗下的數字安全服務品牌，是基於全球領先CA提供的基礎服務，針對國內市場定制OCSP驗籤服務的數字證書自研品牌，提供完整的數字證書系列產品與服務，包括SSL證書、S/MIME郵件安全證書、代碼籤名證書、數字證書管理系統、雲端自建CA等網絡安全解決方案，幫助客戶保護、監控、管理網絡連接設備、網站、軟件等。一直以來，銳安信穩定的性能和專業的技術服務，能夠滿足當今數字化環境下不斷增長的網絡安全需求。