零信技術(shù)創(chuàng)新發(fā)布全球首個國密證書自動化管理生態(tài)產(chǎn)品
2023年1月10日
今日,零信技術(shù)和證簽技術(shù)聯(lián)合打造的全球首個國密證書自動化管理系統(tǒng)正式創(chuàng)新上線-國密ACME,一鍵實(shí)現(xiàn)國密SSL證書的自動化申請、部署、續(xù)期和吊銷的全生命周期管理,同時實(shí)現(xiàn)國際SSL證書的自動化申請、部署、續(xù)期和吊銷的全生命周期管理,一鍵雙證,全自動部署雙算法雙SSL證書,實(shí)現(xiàn)自適應(yīng)算法的HTTPS加密,滿足用戶國密合規(guī)和全球信任的實(shí)際應(yīng)用需求。
“ACME”是Automated Certificate Management Environment (自動化證書管理環(huán)境)的縮寫,是一個國際標(biāo)準(zhǔn)-RFC 8555,用于自動化獲取SSL證書和自動化部署SSL證書,包括ACME客戶端和ACME服務(wù)端。目前,全球各大CA都已經(jīng)紛紛開始支持ACME協(xié)議,為用戶提供SSL證書自動化管理服務(wù)。SSL證書的自動化申請和部署的總量已經(jīng)達(dá)到甚至超過所有SSL證書申請量的85%,可見這是一個必然的趨勢,因?yàn)橛脩粜枰唵我子玫貙?shí)現(xiàn)https加密。
但是,ACME國際標(biāo)準(zhǔn)僅適用于自動化部署國際算法SSL證書(RSA/ECC),不支持自動化部署國密SSL證書,沒法完全套用這個協(xié)議來實(shí)現(xiàn)國密SSL證書自動化管理,因?yàn)橐獙?shí)現(xiàn)自動化管理國密SSL證書實(shí)現(xiàn)國密https加密,僅僅提供一個自動化證書管理環(huán)境(Environment)來自動化部署國密SSL證書是不夠的,需要一個支持國密算法的自動化證書管理生態(tài)(Ecosystem)。所以,今天上線的國密ACME系統(tǒng)的E是Ecosystem(生態(tài)系統(tǒng))的第一個字母,而不是Environment(環(huán)境)的第一個字母。
零信技術(shù)在完成國密證書透明應(yīng)用生態(tài)的基礎(chǔ)上,聯(lián)合證簽技術(shù)再次創(chuàng)新地打造了國密SSL證書自動化管理生態(tài),已經(jīng)成功研發(fā)整個生態(tài)體系必配的核心產(chǎn)品和系統(tǒng),包括:國密ACME服務(wù)系統(tǒng)(零信云SSL系統(tǒng))、國密ACME客戶端、國密證書透明日志系統(tǒng)、國密SSL證書和國際SSL證書、國密瀏覽器(零信瀏覽器)和國密HTTPS網(wǎng)關(guān),這六大國密證書自動化管理生態(tài)產(chǎn)品自成體系,形成了一個可以實(shí)現(xiàn)全自動國密https加密的應(yīng)用生態(tài),讓用戶網(wǎng)站系統(tǒng)能全自動實(shí)現(xiàn)https加密,滿足不同用戶的國密合規(guī)和全球信任的網(wǎng)站安全應(yīng)用需求。

國密ACME系統(tǒng)不僅支持自動化部署國密SSL證書,同時支持自動化部署國際SSL證書。支持部署雙算法的完全免費(fèi)的90天有效期的雙SSL證書,支持自動化管理1年期收費(fèi)的DV/IV/OV/EV SSL證書。完全免費(fèi)的國密ACME客戶端-SM2cerBot已經(jīng)內(nèi)置了國密算法模塊,實(shí)現(xiàn)一鍵安裝,一鍵支持國密算法,一鍵獲取國密SSL證書和國際SSL證書,一鍵實(shí)現(xiàn)自動化部署三張SSL證書(一張ECC SSL證書,一張國密簽名SSL證書和一張國密加密SSL證書),支持所有瀏覽器,支持國密算法和國密證書透明的國密瀏覽器(如:零信瀏覽器)使用國密算法實(shí)現(xiàn)https加密,其他不支持國密算法和國密證書透明的瀏覽器使用ECC算法實(shí)現(xiàn)https加密。
零信技術(shù)和證簽技術(shù)不僅提供國密SSL證書自動化管理全生態(tài)產(chǎn)品和解決方案,而且將開放這個生態(tài)系統(tǒng),方便各種需要SSL證書實(shí)現(xiàn)https加密的各個應(yīng)用提供商接入到這個生態(tài),快速實(shí)現(xiàn)自動化部署國密SSL證書和國際SSL證書,實(shí)現(xiàn)自適應(yīng)算法https加密,共同保障我國萬物互聯(lián)安全可信。