CLM
CLM
Bring SSL.com ind i den CLM-platform, du allerede har tillid til.
Certifikatlivscyklusstyring (CLM) er disciplinen med at finde, opgøre, udstede, forny og tilbagekalde certifikater på tværs af hele din database. De fleste virksomheder kører dette via en dedikeret CLM-platform - Venafi (nu en del af CyberArk) og Keyfactor er de to mest udbredte. SSL.com integrerer som en CA i begge - og eksponerer to REST API'er til brugerdefinerede integrationer - så du kan beholde din eksisterende CLM-platform, arbejdsgange og lager og bruge SSL.com til selve certifikaterne.
Hvad CLM er, og hvem gør hvad
Certifikatlivscyklusstyring (CLM) strækker sig over hele et certifikats levetid: registrering på netværket, lagerstyring på tværs af teams og CA'er, udstedelse, implementering, overvågning, fornyelse og tilbagekaldelse. Forskellige dele af denne livscyklus ejes af forskellige lag i stakken.
Hvis du allerede kører Venafi TPP eller Keyfactor Command, behøver du ikke SSL.com for at også være en CLM-platform — du har brug for SSL.com for at kunne tilsluttes den, du allerede har. Det er det, denne side dækker.
| lag | Hvad gør den | Hvor SSL.com passer ind |
|---|---|---|
| CLM-platform (Venafi, Keyfactor) | Opdagelse, multi-CA-lager, godkendelsesworkflows, anmodningsformularer, RBAC, revision, rapportering, politik | SSL.com integreres som en CA i platformen via en publiceret driver/plugin |
| Automatiseringsprotokol (ACME) | Standardiseret, uovervåget udstedelse og fornyelse | SSL.com er en fuldt ACME-kompatibel CA — se ACME-siden |
| REST API'er (SWS API, Developer Portal API) | Programmatisk adgang til hele certifikatlivscyklussen for brugerdefinerede integrationer | Begge er udgivet og understøttet af SSL.com — se afsnittet om REST API'er nedenfor. |
| Certifikatmyndighed (SSL.com) | Validering, udstedelse, tilbagekaldelse, udløbsmeddelelser, administration på kontoniveau | CA-laget i din CLM-stak |
Indbyggede livscyklusfunktioner på SSL.com
Disse funktioner leveres direkte i SSL.com-kontoen og kræver ingen integration:
Integration — Venafi TPP (CyberArk)
SSL.com integrerer med Venafi Trust Protection Platform (TPP) — nu en del af CyberArk Machine Identity Security-porteføljen — gennem SSL.com Adaptable Driver til Venafi.
Hvad integrationen tilbyder
- Fuld livscyklusautomatisering gennem Venafi: anmodning, udstedelse, fornyelse og tilbagekaldelse af SSL.com-certifikater fra Venafi-platformen
- Dækning på tværs af SSL.com certifikattyper: SSL /TLS, klientgodkendelse, S/MIMEog kodesignering
- Bygget på SWS API'en: Driveren kommunikerer med SSL.com via SWS API'en, så hele certifikatets livscyklus og realtidsdata er tilgængelige i Venafi.
- Centraliseret synlighed og politik: Venafi forbliver den eneste rude i glas — SSL.com fremstår som en af de CA'er, som Venafi kan udstede imod
Sådan implementeres
Driveren er udgivet på Venafi/CyberArk Marketplace. Installer den i dit Venafi TPP-miljø, konfigurer SSL.com-kontooplysninger, og definer de SSL.com-produkter, som dit team skal kunne udstede mod.
Integration — Keyfactor-kommando
SSL.com integrerer med Keyfactor kommando gennem SSL.com AnyCA Gateway REST-plugin, udgivet og vedligeholdt på Keyfactors GitHub.
Hvad integrationen tilbyder
- Udsted, tilbagekald og synkroniser SSL.com-certifikater fra Keyfactor Command, sammen med alle andre CA'er, som Keyfactor administrerer
- Moderne REST-baseret arkitektur: kører mod Keyfactors AnyCA Gateway REST-framework i stedet for den ældre DCOM-gateway
- Konfigurerbare certifikatskabeloner: knytte SSL.com produkt-ID'er til certifikatprofiler i Keyfactor; kontrollere levetid og andre parametre via Commands tilmeldingsfelter
- Kompatibel med Keyfactor Command v12.3 og nyere
Sådan implementeres
Installer AnyCA Gateway REST i henhold til Keyfactors dokumentation, slip SSL.com-plugin'et i Gateways Extensions-mappe, genstart tjenesten, og tilføj SSL.com som en HTTPS CA i Keyfactor Command.
Keyfactor GitHub-plugin · Keyfactor AnyCA Gateway REST-dokumentation
REST API-grænseflader
SSL.com eksponerer sin certifikatlivscyklus gennem to REST/JSON API'erBegge kan bruges direkte til at bygge brugerdefinerede CLM-arbejdsgange eller som integrationssubstrat under en tredjeparts CLM-platform. Begge autentificerer mod en SSL.com-konto, returnerer JSON og dækker hele certifikatets livscyklus.
| API | Hvad er det | Hvornår skal du bruge det? |
|---|---|---|
| SWS API (SSL.com Web Services) | Den etablerede REST API. Styrer bestilling, validering, udstedelse, genindtastning, tilbagekaldelse og kontoadministration af certifikater. Bakket op af en offentlig sandkasse til sikker testning. | Eksisterende partnerintegrationer, SSL.com Adaptable Driver til Venafi og det mest aktuelle automatiseringsarbejde. Stabil, bredt implementeret, veldokumenteret. |
Udviklerportal-API på api.ssl.com | Den nyere REST API og selvbetjeningsportal for udviklere — samme livscyklus, opdateret overflade og en medlemsportal til legitimationsoplysninger og dokumenter. Staging kl. api.www.ssl.com. | Anbefales til nyt integrationsarbejde. Brug staging til udvikling; forfrem til produktion imod api.ssl.com når du er klar. |
Valg af en tilgang
| Din situation | Anbefalet fremgangsmåde |
|---|---|
| Lille flåde, primært offentligt rettet TLS, ingen eksisterende CLM-platform | Brug SSL.coms native udløbsmeddelelser og ACME automatisering |
| Mellemstor ejendom, DevOps-drevet, ingen CLM-platform | ACME til automatisering af udstedelse/fornyelse, plus SSL.coms native funktioner på kontoniveau til sporing |
| Kører allerede Venafi TPP / CyberArk Machine Identity Security | Installer SSL.com Adaptable Driver — behold Venafi som din eneste rude |
| Kører allerede Keyfactor-kommandoen | Installer SSL.com AnyCA Gateway REST-pluginet — behold Keyfactor som din eneste rude. |
| Brugerdefinerede interne værktøjer eller integration med en CLM-platform, der ikke er nævnt ovenfor | Byg mod SWS API eller Developer Portal API på api.ssl.com |
| Behov for netværksopdagelse, multi-CA-opgørelse, godkendelser, anmodningsformularer eller flådeomfattende RBAC | Adopter en CLM-platform (Venafi eller Keyfactor) og integrer SSL.com ved hjælp af det relevante plugin |
