功能

从证书申请、部署、检测、告警到更新,提供证书生命周期所有阶段的功能服务

证书自动签发

证书资产发现

对于企业已部署的证书,通过网段扫描、DNS 解析服务持续发现并管理企业证书资产,减少 “违规采购”。

证书自动部署

证书快速签发

支持预审企业信息和域名自动验证,可实现 DV/OV/EV 证书一键快速签发,应对证书 “明天到期”。

证书检测

证书自动部署

统一管理网关设备、云服务、WEBSERVERS 等环境节点,自动推送、部署证书,并提供 OpenAPI 与运维系统对接,证书部署 “简单、高效”。

私钥保护

站点安全监控

持续监控证书过期、证书链不完整、证书吊销等异常情况,定期对站点安全扫描和诊断,提供安全评估报告。

证书安全监控

证书检测

CAA 统计报告、DN/SAN 合规报告、弱密钥统计。

品牌切换

私钥保护

严格控制私钥和 CSR 的生成、存储、传输和访问,加密存储并定期更新、轮换私钥,确保安全。

用户管理

品牌切换

当CA信任受损或业务故障时,可快速切换证书品牌,抢救“业务故障”,确保服务稳定。

证书发现

权限管理

基于角色的访问控制,管理员、项目管理员、操作员和审计员。

证书管理闭环服务

业内领先的集证书自动申请、部署、检测、发现、监控、管理、告警、更新和证书品牌切换于一体的证书全生命周期智能管理系统。

优势

快速、可控、可视化、安全的证书闭环管理服务

最快分钟级签发 OV/EV 证书

最快分钟级签发 OV/EV 证书

支持预审企业信息,最快分钟级签发OV/EV 证书,应对证书“明天到期”,确保业务连续性。
证书完全自动化管理

证书完全自动化管理

支持组织预审和域名自动验证,并通过自动化工作流,实现证书的自动签发、推送、部署、检测。
安全评级 + 监控告警

安全评级 + 监控告警

持续监控站点证书状态,异常情况及时告警,保障网站安全,同时定期安全扫描和诊断,提供详细的安全评估报告。
免费签发私有证书

免费签发私有证书

自主生成、管理根证书,并灵活签发私有的SSL证书、代码签名证书、邮件证书、客户端证书,无需额外费用。
故障灵活对应

故障灵活对应

实现证书自动更新的同时可以手动回滚;当 CA 信任受损,快速切换证书品牌; 审计员可以追踪所有的操作,确保证书可控。
安全合规,符合国内&国际规范

安全合规,符合国内&国际规范

集中管理生成的私钥,多种方式保护私钥安全性;符合国内国际法规:等保2.0 和 GDPR。

客户案例

餐饮连锁

餐饮连锁

某公司是中国最大的餐饮公司,旗下拥有多个知名品牌,在全国范围内经营超过10,000家餐厅。公司的安全部门面临管理超过2000个网站证书的挑战,频繁的业务变化、成本优化和风险均摊导致经常需要切换供应商,使部署环境复杂多变。证书采购混乱,导致证书到期时无人察觉,再加上证书数量众多和变更流程复杂,进一步降低了证书更新的效率。

CertManager作为高效的证书资产管理解决方案,帮助该公司解决了这些问题。通过证书发现模块,识别并管理域名级证书,并标记业务负责人,实现了证书资产的有序管理。CertManager针对客户部署环境进行定制化开发,实现了在多样化环境中一键部署证书。

此外,CertManager支持API与CMDB系统双向互通,日志推送到SIEM系统,帮助公司及时发现和应对安全威胁。系统还可接入域控环境,确保出现安全问题或人员离职时及时封禁权限等等。

公司安全部门使用CertManager取得了显著成效:高效管理了2000+个域名资产,自动部署了800+个节点的证书,覆盖了4个云,发现和解决了100+个证书风险点,同时满足了系统安全性和稳定性的要求。

金融服务

某公司是一家全球领先的金融服务公司,拥有约 8000 张私有CA证书、少量公有CA证书。他们需要监控大规模证书的状态,确保证书到期后能及时更新。最终选择了CertManager系统作为解决方案,利用其私有CA证书签发能力和强大的自动化管理功能来简化证书管理流程。

我们与该公司紧密合作,制定了定制化的CertManager部署和配置方案,以满足其特定的证书管理需求。CertManager系统能够自动监控所有证书的状态,及时提供到期提醒,并支持签发和更新大量的私有CA证书。这使得该公司降低了证书管理的复杂性和人力成本。

通过CertManager的数字证书自动化管理解决方案,公司实现了对证书生命周期的全面管控,提升了运营效率和安全性。他们对CertManager系统的使用体验非常满意,认可其在证书管理领域的价值和效能。

政府高校

香港某高校享有国际声誉,他们的网络系统主要运行在 IIS 和 Nginx 环境下。虽然只使用一张通配符证书,但需要部署到七八十个节点上,手动更新操作耗时且存在更新不及时的风险。

为解决这一问题,高校引入了CertManager系统,实现了数字证书的自动化部署和管理。通过CertManager,他们只需将设备添加至部署环境,即可自动更新证书并部署到所有节点,无需手动操作。

我们对现有系统进行了深入分析和调研,制定了定制化的数字证书自动化部署方案,并在系统部署和培训过程中提供了全面的技术支持。

“引入CertManager系统后,我们的证书更新流程变得非常简单和高效。一键部署功能大大节省了我们的时间和精力,确保了网络安全和稳定性。” — 香港某高校网络管理员

适配四大类部署环境

WEB SERVER

网关设备

云服务

API

其他
Tomcat
Nginx
Kubernetes
IIS
Exchange 集群
Microsoft Exchange
Apache
深信服
PfSense HAProxy
NSAE
HSG
Citrix NetScaler VPX
BigIP
Alteon
阿里云 WAF
阿里云 SLB
阿里云 CDN
阿里云 ALB
火山引擎 DCDN
火山引擎 CLB
火山引擎 CDN
火山引擎 ALB
七牛云 CDN
腾讯云 DDOS
腾讯云 CLB
腾讯云 CDN
华为云 CDN
华为云 ELB
金山云 SLB
金山云 CDN
亚马逊 CloudFront
亚马逊 ELB

提供 OPENAPI 与运维系统对接 实现运维自动化 可自定义服务