CLM
CLM
Hozza be az SSL.com-ot a már megbízható CLM platformba.
A tanúsítvány életciklus-kezelése (CLM) a tanúsítványok felfedezésének, leltározásának, kibocsátásának, megújításának és visszavonásának tudományága a teljes vagyonára vonatkozóan. A legtöbb vállalat ezt egy dedikált CLM platformon keresztül futtatja – a Venafi (jelenleg a CyberArk része) és a Keyfactor a két legszélesebb körben elterjedt. Az SSL.com CA-ként integrálódik mindkettőbe – és két REST API-t biztosít az egyéni integrációkhoz –, így megtarthatja meglévő CLM platformját, munkafolyamatait és leltárát, és az SSL.com-ot magukhoz a tanúsítványokhoz használhatja.
Mi a CLM, és kinek mi a feladata?
Tanúsítványéletciklus-kezelés (CLM) A tanúsítvány teljes élettartamát lefedi: felderítés a hálózaton, leltározás a csapatok és hitelesítésszolgáltatók között, kibocsátás, telepítés, monitorozás, megújítás és visszavonás. Az életciklus különböző részeit a tanúsítványverem különböző rétegei birtokolják.
Ha már futtatja a Venafi TPP-t vagy a Keyfactor Command-ot, akkor nincs szüksége SSL.com-ra Is CLM platformnak kell lennie — szükséged van rá SSL.com hogy csatlakozhass a már meglévőhöz. Ez az oldal erről szól.
| réteg | Mit csinál | Ahol az SSL.com illik |
|---|---|---|
| CLM platform (Venafi, Keyfactor) | Felderítés, több CA-t érintő leltár, jóváhagyási munkafolyamatok, kéreleműrlapok, RBAC, audit, jelentéskészítés, szabályzat | Az SSL.com CA-ként integrálódik a platformba egy közzétett illesztőprogramon/bővítményen keresztül |
| Automatizálási protokoll (ACME) | Szabványosított, felügyelet nélküli kibocsátás és megújítás | SSL.com egy teljes mértékben ACME-kompatibilis CA — lásd az ACME oldalt |
| REST API-k (SWS API, Developer Portal API) | Programozott hozzáférés a teljes tanúsítvány-életciklushoz egyéni integrációkhoz | Mindkettőt az SSL.com teszi közzé és támogatja — lásd a REST API-k részt alább |
| Tanúsítványszolgáltató (SSL.com) | Érvényesítés, kibocsátás, visszavonás, lejárati értesítések, számlaszintű kezelés | A CLM-verem CA-rétege |
Natív életciklus-funkciók az SSL.com oldalon
Ezek a funkciók közvetlenül az SSL.com fiókon belül érhetők el, és nem igényelnek integrációt:
Integráció — Venafi TPP (CyberArk)
SSL.com integrálódik a következővel: Venafi bizalomvédelmi platform (TPP) – mostantól a CyberArk Machine Identity Security portfóliójának része – a következőn keresztül: SSL.com adaptálható illesztőprogram a Venafi számára.
Amit az integráció nyújt
- Teljes életciklus automatizálás a Venafi segítségével: SSL.com tanúsítványok igénylése, kiállítása, megújítása és visszavonása a Venafi platformról
- Lefedettség az SSL.com tanúsítványtípusokon keresztül: SSL /TLS, klienshitelesítés, S/MIMEés kódaláírás
- Az SWS API-ra épül: a meghajtó az SSL.com-mal kommunikál az SWS API-n keresztül, így a teljes tanúsítvány életciklusa és a valós idejű adatok elérhetők a Venafi-n belül
- Központosított láthatóság és szabályzat: A Venafi továbbra is az egyetlen üveglap – az SSL.com egyike azon hitelesítési hatóságoknak, amelyek ellen a Venafi kifogást emelhet.
Hogyan kell telepíteni
Az illesztőprogram közzé van téve a Venafi / CyberArk Marketplace-en. Telepítse a Venafi TPP környezetébe, konfigurálja az SSL.com fiók hitelesítő adatait, és határozza meg azokat az SSL.com termékeket, amelyek ellen a csapatának képesnek kell lennie kiadni.
Integráció — Keyfactor Command
SSL.com integrálódik a következővel: Kulcstényező parancs keresztül a SSL.com AnyCA Gateway REST bővítmény, a Keyfactor GitHub-ján közzétéve és karbantartva.
Amit az integráció nyújt
- Kibocsátás, visszavonás és szinkronizálás SSL.com tanúsítványok a Keyfactor Commandtól, valamint bármely más, a Keyfactor által kezelt CA-val együtt
- Modern REST-alapú architektúra: a Keyfactor AnyCA Gateway REST keretrendszerén fut, nem pedig a hagyományos DCOM átjárón
- Konfigurálható tanúsítványsablonok: leképezés SSL.com termékazonosítók a Keyfactor tanúsítványprofiljaihoz; az élettartam és egyéb paraméterek szabályozása a Command regisztrációs mezőin keresztül
- Kompatibilis a Keyfactor Command v12.3 és újabb verzióival
Hogyan kell telepíteni
Telepítse az AnyCA Gateway REST-et a Keyfactor dokumentációja szerint, helyezze el az SSL.com bővítményt a Gateway Extensions könyvtárában, indítsa újra a szolgáltatást, és adja hozzá az SSL.com-ot HTTPS CA-ként a Keyfactor Commandban.
Keyfactor GitHub bővítmény · Keyfactor AnyCA Gateway REST dokumentáció
REST API interfészek
SSL.com a tanúsítvány életciklusát a következőn keresztül teszi közzé: két REST/JSON APIMindkettő közvetlenül használható egyéni CLM munkafolyamatok létrehozására, vagy integrációs alapként egy harmadik féltől származó CLM platform alatt. Mindkettő egy SSL.com fiókkal hitelesíthető, JSON-t ad vissza, és lefedi a tanúsítvány teljes életciklusát.
| API | Ami | Mikor kell használni |
|---|---|---|
| SWS API (SSL.com webszolgáltatások) | A bevált REST API. Feladata a tanúsítványok megrendelése, érvényesítése, kibocsátása, kulcscseréje, visszavonása és fiókkezelése. Nyilvános tesztkörnyezet támogatja a biztonságos tesztelést. | Meglévő partnerintegrációk, az SSL.com Adaptable Driver for Venafi és a legtöbb aktuális automatizálási munka. Stabil, széles körben telepített, jól dokumentált. |
Fejlesztői portál API itt: api.ssl.com | Az újabb REST API és önkiszolgáló fejlesztői portál – ugyanaz az életciklus, megújult felület és egy tagportál a hitelesítő adatokhoz és a dokumentációkhoz. Átállás a következő helyen: api.www.ssl.com. | Új integrációs munkákhoz ajánlott. Fejlesztéskor használjon előzetes verziót; éles verzióra lépéshez használja. api.ssl.com amikor kész. |
Megközelítés kiválasztása
| A helyzeted | Ajánlott megközelítés |
|---|---|
| Kis flotta, többnyire nyilvános használatra szánt TLS, nincs meglévő CLM platform | Használja az SSL.com natív lejárati értesítéseit és ACME automatizálás |
| Közepes méretű, DevOps-vezérelt, CLM platform nélküli ingatlan | ACME a kibocsátás/megújítás automatizálásához, valamint az SSL.com natív fiókszintű funkciói a nyomon követéshez |
| Már fut a Venafi TPP / CyberArk Machine Identity Security | Telepítse az SSL.com Adaptable Driver programot — a Venafi maradjon az egyetlen ablaktáblája |
| Már fut a Keyfactor parancs | Telepítse az SSL.com AnyCA Gateway REST bővítményt — tartsa meg a Keyfactort egyetlen ablaktábláként |
| Egyedi, házon belüli eszközök vagy integráció a fent nem szereplő CLM platformmal | Építs az SWS API vagy a Developer Portal API segítségével a következő címen: api.ssl.com |
| Hálózatfelderítésre, több CA-ra kiterjedő leltárra, jóváhagyásokra, igénylőlapokra vagy flottaszintű RBAC-re van szükség | CLM platform (Venafi vagy Keyfactor) alkalmazása és integrálása SSL.com a megfelelő bővítmény használatával |
