方案详情
1)企业介绍
天威诚信成立于2000年，是国内首批获得国家密码管理局颁发的《电子认证服务使用密码许可证》和工业和信息化部颁发的《电子认证服务许可证》的全国性电子认证服务机构。
天威诚信通过可靠的密码技术、电子认证服务能力 、结合监管政策构建数字信任体系，向数字政府、数字经济、数字生活等领域提供数字环境的信任服务。面向数字化场景中的人、事、 物、 时、 空提供可靠的第三方真实性证明服务, 解决线上业务场景中取证难、存证难、出证难等痛点。形成以可信身份、可信数据、可信设备、权益保障为核心要义的数字信任体系, 有效助力企业数字化转型 , 驱动企业经营管理提质、降本增效，护航业务全流程的安全合规。
2)方案背景
应CA/B要求，SSL证书有效期正从398天逐步缩短至47天。证书有效期的急剧缩短，导致企业面临极高频的证书申请、续期与部署压力。传统运维模式下，手动生成CSR并提交流程繁琐、等待周期长，极易产生人为错误。此外，现存的证书资产往往与企业内部的配置管理数据库脱节。到期预警高度依赖人工排查，极易因遗漏导致数字资产不可用甚至核心业务断网中断。同时，企业在尝试自动化部署时，往往缺乏稳定可信的证书数据来源，通过手动或非安全链路传递证书与密钥材料，存在较高的数据泄露风险。
3)方案解决问题
天威诚信SSL证书自动化平台”通过全生命周期闭环管理彻底解决高频运维与安全痛点。首先，实现全自动证书申请，平台无缝对接主流CA厂商，自动生成并提交CSR，实现秒级签发，全流程零人工干预，杜绝配置错误。其次，平台具备多维度的证书发现与实时监控能力，能与企业的IT资产系统、工单系统实时深度联动，打破信息孤岛，提供全景式资产视图与自动化预警机制。最后，通过自研的CLMAgent及安全API接口，系统以全程加密的Push/Pull方式，自动将证书及密钥安全部署至Web中间件、云服务资源及负载均衡/网关设备中，确保密钥材料不出域，切实保障了业务连续性与数据交互安全。