MLC
MLC
นำ SSL.com เข้ามาใช้ในแพลตฟอร์ม CLM ที่คุณไว้วางใจอยู่แล้ว
การจัดการวงจรชีวิตใบรับรอง (Certificate Lifecycle Management หรือ CLM) คือศาสตร์แห่งการค้นหา จัดทำบัญชี ออก ต่ออายุ และเพิกถอนใบรับรองทั่วทั้งระบบของคุณ องค์กรส่วนใหญ่ใช้แพลตฟอร์ม CLM เฉพาะทาง เช่น Venafi (ปัจจุบันเป็นส่วนหนึ่งของ CyberArk) และ Keyfactor ซึ่งเป็นสองแพลตฟอร์มที่ใช้งานกันอย่างแพร่หลายที่สุด SSL.com สามารถทำงานร่วมกับทั้งสองแพลตฟอร์มในฐานะ CA (Certificate Authority) และมี REST API สองตัวสำหรับการผสานรวมแบบกำหนดเอง ดังนั้นคุณจึงสามารถใช้แพลตฟอร์ม CLM เวิร์กโฟลว์ และบัญชีรายการใบรับรองที่มีอยู่เดิมได้ และใช้ SSL.com สำหรับใบรับรองเท่านั้น
CLM คืออะไร และใครทำอะไรบ้าง
การจัดการวงจรชีวิตใบรับรอง (CLM) ครอบคลุมตลอดอายุการใช้งานของใบรับรอง: การค้นหาบนเครือข่าย การจัดการสินค้าคงคลังระหว่างทีมและหน่วยงานออกใบรับรอง การออกใบรับรอง การใช้งาน การตรวจสอบ การต่ออายุ และการเพิกถอน โดยแต่ละส่วนของวงจรชีวิตนั้นจะอยู่ในความรับผิดชอบของเลเยอร์ต่างๆ ในสแต็ก
หากคุณใช้งาน Venafi TPP หรือ Keyfactor Command อยู่แล้ว คุณไม่จำเป็นต้องใช้ SSL.com อีก ด้วย หากคุณต้องการใช้แพลตฟอร์ม CLM คุณต้องใช้ SSL.com เพื่อเชื่อมต่อเข้ากับแพลตฟอร์มที่คุณมีอยู่แล้ว ซึ่งหน้านี้อธิบายถึงเรื่องนั้น
| ชั้น | สิ่งที่มันไม่ | SSL.com เหมาะสมกับตำแหน่งใด |
|---|---|---|
| แพลตฟอร์ม CLM (Venafi, Keyfactor) | การค้นหาข้อมูล, สินค้าคงคลังหลาย CA, เวิร์กโฟลว์การอนุมัติ, แบบฟอร์มคำขอ, RBAC, การตรวจสอบ, การรายงาน, นโยบาย | SSL.com ผสานรวมเข้ากับแพลตฟอร์มในฐานะ CA ผ่านไดรเวอร์/ปลั๊กอินที่เผยแพร่แล้ว |
| โปรโตคอลการทำงานอัตโนมัติ (ACME) | การออกและการต่ออายุแบบมาตรฐาน อัตโนมัติ ไม่ต้องมีเจ้าหน้าที่ดูแล | SSL.com เป็น CA ที่เข้ากันได้กับ ACME อย่างสมบูรณ์ — ดูหน้า ACME |
| REST API (SWS API, Developer Portal API) | การเข้าถึงวงจรชีวิตของใบรับรองแบบโปรแกรมสำหรับการผสานรวมแบบกำหนดเอง | ทั้งสองอย่างได้รับการเผยแพร่และสนับสนุนโดย SSL.com — โปรดดูส่วน REST API ด้านล่าง |
| หน่วยงานออกใบรับรอง (SSL.com) | การตรวจสอบความถูกต้อง การออก การเพิกถอน การแจ้งเตือนวันหมดอายุ การจัดการระดับบัญชี | ชั้น CA ของสแต็ก CLM ของคุณ |
คุณสมบัติวงจรชีวิตดั้งเดิมของ SSL.com
คุณสมบัติเหล่านี้มีให้ใช้งานโดยตรงภายในบัญชี SSL.com และไม่จำเป็นต้องทำการเชื่อมต่อใดๆ:
การบูรณาการ — Venafi TPP (CyberArk)
SSL.com ผสานรวมกับ แพลตฟอร์มการคุ้มครองความไว้วางใจ (TPP) ของ Venafi — ซึ่งปัจจุบันเป็นส่วนหนึ่งของกลุ่มผลิตภัณฑ์ CyberArk Machine Identity Security — ผ่านทาง SSL.com Adaptable Driver สำหรับ Venafi.
สิ่งที่การผสานรวมนี้มอบให้
- ระบบอัตโนมัติครบวงจรตลอดวงจรชีวิตของผลิตภัณฑ์ผ่าน Venafi: การขอ การออก การต่ออายุ และการเพิกถอนใบรับรอง SSL.com จากแพลตฟอร์ม Venafi
- ความครอบคลุมของใบรับรอง SSL.com ทุกประเภท: SSL /TLSการตรวจสอบสิทธิ์ไคลเอ็นต์ S/MIMEและการลงนามรหัส
- สร้างขึ้นบน SWS API: ไดรเวอร์สื่อสารกับ SSL.com ผ่านทาง SWS API ดังนั้นข้อมูลวงจรชีวิตของใบรับรองและข้อมูลแบบเรียลไทม์จึงพร้อมใช้งานภายใน Venafi
- การมองเห็นและการกำหนดนโยบายจากส่วนกลาง: Venafi ยังคงเป็นแพลตฟอร์มเดียวที่ครอบคลุมทุกอย่าง — SSL.com ปรากฏเป็นหนึ่งในหน่วยงานออกใบรับรอง (CA) ที่ Venafi สามารถออกใบรับรองได้
วิธีการปรับใช้
ไดรเวอร์นี้เผยแพร่บน Venafi / CyberArk Marketplace แล้ว ติดตั้งลงในสภาพแวดล้อม Venafi TPP ของคุณ กำหนดค่าข้อมูลประจำตัวบัญชี SSL.com และกำหนดผลิตภัณฑ์ SSL.com ที่ทีมของคุณควรสามารถออกใบรับรองได้
การบูรณาการ — คำสั่งคีย์แฟคเตอร์
SSL.com ผสานรวมกับ คำสั่ง Keyfactor ผ่าน ปลั๊กอิน SSL.com AnyCA Gateway RESTเผยแพร่และดูแลรักษาบน GitHub ของ Keyfactor
สิ่งที่การผสานรวมนี้มอบให้
- ออก เพิกถอน และซิงโครไนซ์ ใบรับรอง SSL.com จาก Keyfactor Command รวมถึงใบรับรอง CA อื่นๆ ที่ Keyfactor บริหารจัดการ
- สถาปัตยกรรมสมัยใหม่ที่ใช้ REST: ทำงานโดยใช้เฟรมเวิร์ก AnyCA Gateway REST ของ Keyfactor แทนที่จะใช้เกตเวย์ DCOM แบบเดิม
- เทมเพลตใบรับรองที่สามารถกำหนดค่าได้: แมป Product ID ของ SSL.com กับโปรไฟล์ใบรับรองใน Keyfactor ควบคุมอายุการใช้งานและพารามิเตอร์อื่นๆ ผ่านฟิลด์การลงทะเบียนของ Command
- ใช้งานได้กับ Keyfactor Command เวอร์ชัน 12.3 ขึ้นไป
วิธีการปรับใช้
ติดตั้ง AnyCA Gateway REST ตามเอกสารของ Keyfactor วางปลั๊กอิน SSL.com ลงในไดเร็กทอรี Extensions ของ Gateway รีสตาร์ทบริการ และเพิ่ม SSL.com เป็น HTTPS CA ภายใน Keyfactor Command
ปลั๊กอิน Keyfactor GitHub · เอกสารประกอบการใช้งาน Keyfactor AnyCA Gateway REST
อินเทอร์เฟซ REST API
SSL.com เปิดเผยวงจรชีวิตของใบรับรองผ่านทาง... API REST/JSON สองตัวทั้งสองแบบสามารถใช้โดยตรงเพื่อสร้างเวิร์กโฟลว์ CLM แบบกำหนดเอง หรือใช้เป็นพื้นฐานการผสานรวมภายใต้แพลตฟอร์ม CLM ของบุคคลที่สาม ทั้งสองแบบตรวจสอบสิทธิ์กับบัญชี SSL.com ส่งคืนข้อมูลในรูปแบบ JSON และครอบคลุมวงจรชีวิตของใบรับรองอย่างครบถ้วน
| API | มันคืออะไร | ควรใช้เมื่อไร |
|---|---|---|
| SWS API (บริการเว็บของ SSL.com) | ระบบ REST API ที่ได้รับการพัฒนามาอย่างดี ทำหน้าที่ในการสั่งซื้อ ตรวจสอบความถูกต้อง ออกใบรับรอง เปลี่ยนรหัสใบรับรอง เพิกถอนใบรับรอง และจัดการบัญชี โดยมีพื้นที่ทดสอบสาธารณะรองรับเพื่อการทดสอบที่ปลอดภัย | การผสานรวมกับพันธมิตรที่มีอยู่เดิม ไดรเวอร์ปรับได้ SSL.com สำหรับ Venafi และการทำงานอัตโนมัติส่วนใหญ่ในปัจจุบัน มีเสถียรภาพ ใช้งานอย่างแพร่หลาย และมีเอกสารประกอบอย่างดี |
API พอร์ทัลสำหรับนักพัฒนาที่ api.ssl.com | REST API เวอร์ชันใหม่และพอร์ทัลสำหรับนักพัฒนาแบบบริการตนเอง — วงจรชีวิตเหมือนเดิม แต่ปรับปรุงส่วนติดต่อผู้ใช้ใหม่ และมีพอร์ทัลสำหรับสมาชิกเพื่อขอข้อมูลประจำตัวและเอกสาร กำลังอยู่ในขั้นตอนการทดสอบ api.www.ssl.com. | แนะนำสำหรับงานบูรณาการใหม่ ใช้สภาพแวดล้อมทดสอบสำหรับการพัฒนา จากนั้นจึงค่อยนำไปใช้งานจริงเมื่อจำเป็น api.ssl.com เมื่อพร้อม |
การเลือกแนวทาง
| สถานการณ์ของคุณ | แนวทางที่แนะนำ |
|---|---|
| ฝูงบินขนาดเล็ก ส่วนใหญ่ให้บริการแก่สาธารณะ TLSไม่มีแพลตฟอร์ม CLM ที่มีอยู่ | ใช้ระบบแจ้งเตือนวันหมดอายุของ SSL.com และ ระบบอัตโนมัติ ACME |
| ระบบขนาดกลาง ขับเคลื่อนด้วย DevOps ไม่มีแพลตฟอร์ม CLM | ACME สำหรับระบบอัตโนมัติในการออก/ต่ออายุใบรับรอง พร้อมด้วยฟีเจอร์เฉพาะของ SSL.com ในระดับบัญชีผู้ใช้สำหรับการติดตาม |
| กำลังใช้งาน Venafi TPP / CyberArk Machine Identity Security อยู่แล้ว | ติดตั้งไดรเวอร์ SSL.com Adaptable Driver — ใช้ Venafi เป็นอินเทอร์เฟซเดียวที่ครอบคลุมทุกระบบ |
| กำลังใช้งาน Keyfactor Command อยู่แล้ว | ติดตั้งปลั๊กอิน SSL.com AnyCA Gateway REST — ใช้ Keyfactor เป็นแผงควบคุมเดียวของคุณ |
| การพัฒนาเครื่องมือภายในองค์กรเอง หรือการบูรณาการกับแพลตฟอร์ม CLM ที่ไม่ได้ระบุไว้ข้างต้น | สร้างโดยใช้ SWS API หรือ Developer Portal API ที่ api.ssl.com |
| ต้องการการค้นหาเครือข่าย, สินค้าคงคลังหลาย CA, การอนุมัติ, แบบฟอร์มคำขอ หรือ RBAC ทั่วทั้งระบบ | เลือกใช้แพลตฟอร์ม CLM (เช่น Venafi หรือ Keyfactor) และผสานรวม SSL.com โดยใช้ปลั๊กอินที่เกี่ยวข้อง |
