行业新闻与博客

随着寿命的缩短，使用电子表格和通知来管理证书到期是不可行的。作为行业的领导者，DigiCert 继续通过 DigiCertCertCentral®和自动化技术来开发创新的解决方案，以帮助客户更轻松地完成此任务。

无论您是否准备就绪，都可以缩短证书的寿命。苹果公司宣布将强制缩短证书的有效期后，Chrome 和 Mozilla 都效仿并采取了类似的政策。从今天开始，证书的最长有效期为 398 天-刚刚超过一年。除非管理员采用自动化功能，否则此较短的证书有效期可能导致管理方面的挑战。幸运的是，DigiCert 具有创新的解决方案，可以简化 CertCentral 中的证书管理以及通过“多年计划”选项。

证书变得越来越难以手动管理

即使没有较短的证书有效期，在电子表格上进行手动跟踪也是一项繁重的工作。另外，它容易发生人为错误。证书管理需要密切关注以保持符合行业标准并保持最新的硬件和软件更新。您基本上必须执行以下所有操作：

• 盘点您的证书


• 跟上行业变化


• 创建电子表格以管理您的库存


• 创建警报以提醒您有关证书即将过期的信息


• 外出时指定其他管理员


• 希望您不要错过证书过期

尽管此过程可能适用于小型组织，但要在规模上肯定会遇到困难。证书中断可能会造成严重后果。

缺乏可见性的后果

缺乏可见性是许多组织在管理其证书时面临的最大挑战。这就是为什么许多组织在不知道其所有证书是否都有效的情况下运营的原因，并且是造成与品牌相关的与证书相关的停机的最大促成因素之一。一个过期的 TLS 证书可以关闭网站数小时或数天，从而使公司蒙受数百万美元的收入。

DigiCert 在 1年证书上的地位

DigiCert 支持缩短证书寿命，因为它使我们能够更快地更新证书生态系统（从 SHA1 到 SHA2 的过渡以及更长的密钥）。实际上，DigiCert 长期以来一直支持短期证书，甚至仅持续数小时的证书。而且，我们可以通过我们的 API 发出短至数小时的灵活证书有效期。大多数组织没有证书敏捷性。在我们的“ 一年证书”博客上的位置中查看更多详细信息。

DigiCert 鼓励自动化管理中的最佳做法，以防止证书中断。随着行业趋向于缩短证书寿命，我们将继续创新以帮助我们的客户简化证书管理。

DigiCert 的 CertCentral 是行业领导者

像 CertCentral 这样的托管发现和证书管理解决方案可以为您解决所有问题。使用我们的 ACME 解决方案，您甚至可以设置自动续订，以节省时间并降低成本。DigiCert 的 CertCentral 管理平台已针对 OV 和 EV 证书启用了 ACME 协议，而 DV 即将推出。

CertCentral 是屡获殊荣的全球领先的 TLS / SSL 证书管理器，可简化任何规模的数字证书管理，使组织可以使用自动发现和其他自动化工具来购买和安装，监控，更新和修复证书。CertCentral 帮助组织了解所有证书的存放位置，确保符合最新的行业标准，并避免与过期证书相关的停机造成的高昂损失。从小型企业到大型企业，CertCentral 是管理证书库存和生命周期的理想解决方案。

多年计划简化了管理

现在，您可以选择为 CertCentral 购买 TLS 证书的六年期多年计划。多年计划简化了客户和合作伙伴的证书购买和续签流程。

多年计划消除了每年购买每张证书的需要，并且提供了长达六年的服务期限，在此期间，您可以根据需要频繁地重新发行和更新证书。您还可以锁定后续年份的价格折扣。只需购买 OV 或 EV 证书，然后使用 ACME 设置自动续订即可。您可以从 DigiCert 授权合作伙伴和 CertCentral 购买多年计划。

请继续关注有关 DigiCert 自动化策略的更多公告。

本文由机器译制