证书过期?私钥泄露?原来,企业证书管理不当竟有这么多安全风险! – 作者:trustasia


前段时间,Let’s Encrypt吊销300多万张证书的事件一经曝出,再次给HTTPS部署安全敲响警钟……

作为网络世界的ID,SSL证书保障着互联网安全中最基础的一环,通过HTTPS加密和SSL认证机制提供数据传输加密、数据完整性保护、服务器身份认证三大功能。

然而,当网站部署SSL证书并升级成HTTPS后,是否就做到真正安全了?


证书过期?私钥泄露?管理繁琐?赶紧来看看,在日常的企业证书管理中,您有没有遇到以下这些困惑呢?

1、由于证书失效过期没有及时更新导致的停机、网站业务意外中断;

2、证书管理繁琐,场景复杂,效率低下且成本较高;(如:证书申请、续签、更新的繁琐流程)

3、大型网站的企业运维人员不知道他们拥有多少证书和密钥;

4、担心无法在整个生命周期的各个阶段都确保密钥的安全;

5、无法保护密钥和证书的安全性会使网站信任大打折扣(CA 厂商确认企业密钥泄露,有权吊销企业证书)


1584690040192043.png

图:因证书管理不当造成的诸多安全风险


证书和密钥管理是现代企业面临的最大难题之一,因证书管理不当带来的安全风险造成业务中断、资金流失、品牌损害,无法满足相关法律法规要求,企业经营者还将面临更为严峻的合规挑战



证书管理的行业趋势

2019年,美国 NIST NCCoE 联合上下游安全厂商发布了《NIST网络安全实践指南SP 1800-16,TLS服务器证书管理》行业标准草案,NIST NCCoE 认识到保护组织客户端和服务器之间的Web事务和其他通信至关重要,该实践指南旨在指导企业更好地管理TLS服务器证书。未来,企业证书管理将朝着四个方向同时前进。

① 安全性:私钥和证书的安全存储;

② 可见性:所有私钥和证书及相关活动的审计;

③ 有效性:避免意外失效或中断;

④ 一站式:证书全生命周期管理服务;



有没有一款证书管理工具能够同时满足

安全性、可见性、有效性、一站式这四项要求呢?

还好,亚洲诚信亮出了一大神器

证书智能管理软件(CertManager)


1584690171118145.gif

有了它,

完美实现证书自动申请、部署、检测、发现、监控、管理、告警、更新和证书品牌切换于一体的证书全生命周期智能管理系统,满足安全合规要求。

企业证书管理,就是这么简单!

1584690210277007.jpg



证书管理最佳实践:CertManager

亚洲诚信结合多年在互联网传输安全领域的研发经验,针对企业用户在证书管理中可能遇到的多种问题,强力推出一站式证书智能管理系统:

CertManager

给您的业务以更坚实的保障,提高效率降低管理成本,规避人为失误导致的生产事故,满足各行业用户的需求。

■  证书一键申请,极速签发,自动部署。

■  扫描企业“杂乱无章”的证书,监控证书并生成详细的报告。

■  集中化管理证书,降低因证书到期等异常情况带来的安全风险,当发现加密机制薄弱,受损或易受攻击时,可以快速迁移到新证书和密钥。

  硬件设备内创建 CSR(私钥) 完成证书申请,密钥不出设备。

  协助建立全站 HTTPS,实现 HTTPS 加速。


在NIST NCCoE制定的TLS服务器证书管理最佳实践的草案中,CertManager 证书管理解决方案符合所有的实践条款。(见下图)


1584690270492045.jpg


CertManager的功能亮点

CertManager通过企业信息预审核机制以及突出的部署环境适配能力,助力企业服务快速上线,降低人工成本,规避人为失误导致的生产事故。

✔ 证书自动签发:

企业信息预审机制,实现证书自动签发、快速获取;

✔ 证书部署:

统一管理网关设备、云服务、 WEB SERVERS 的证书部署和更新,并提供 OPENAPI 与运维系统对接;

✔ 证书检测:

CAA 统计报告、DN/SAN 合规报告、弱密钥统计;

✔ 私钥保护:

白盒算法加固、keyless、安全网关、短证书四种方式可选,保护私钥的安全性;

✔ 监控告警:

持续监控证书状态,告警异常情况;

✔ 品牌切换:

当 CA信任受损,可快速切换证书品牌;

✔ 用户管理:

基于角色的访问控制,管理员、项目管理员、操作员和审计员 ;

✔ 证书发现:

对于企业已经部署的证书,可以扫描企业网段,并管理发现的证书;


极速提升效率、降低成本的秘籍

CertManager以快速、可控、可视化、安全的证书闭环管理服务,助力企业用户安全合规的管理SSL证书和私钥,可有效规避因证书过期而产生的资金流失、品牌受损等后果,获得更好的使用体验,它可以完美实现:

☞ 业务快速上线:

通过 MPKI 企业信息预审机制,实现 OV/EV 证书的快速申请和更新;

☞ 安全合规:

集中管理生成的私钥,多种方式保护私钥安全性;符合国内国际法规:等保2.0 和 GDPR;

☞ 快速可控:

实现证书一键申请,自动续期、分级部署同时可以手动回滚;当 CA 信任受损,快速切换证书品牌; 审计员可以追踪所有的操作,保证证书及其相关操作可控;

☞ 安全评级管理+监控告警:

持续的监控证书状态的功能,精确定位问题,异常情况实时告警;

1584690359116069.png


CertManager,这样一款从证书申请、部署、检测、告警到更新,提供证书生命周期所有阶段的功能服务产品,自动化证书管理助力企业服务稳定运行,减轻IT管理压力和运维风险,降低人工成本,真正使得证书管理更加安全便捷!

1584690390257191.png

如果您想感受一下CertManager的强大功能,

不妨亲身体验一下吧!

请访问 https://certmanager.cn/

或致电400-880-8600






1584690433260836.jpg

来源:freebuf.com 2020-03-23 09:32:18 by: trustasia

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论