月度归档： 2022年10月

长期以来，证书一直是重要安全保障。证书用于各方之间的安全通信、对用户进行身份验证、代码签名、数字签名等等。许多内部功能也需要授权，并涉及相同的证书。证书在固定期限内有效 – 它显示证书可以信任多长时间。证书的有效期可以是任何时间段。如果证书在到期日期之前未续订或替换，则该证书将变为无效或已过期。过期的证书可能会对企业造成很大的损害，从创建错误到终止整个系统。

什么是证书中断及其影响？

当任何与证书相关的操作失败，并且进程停止响应时，将发生中断。如果不进行充分评估，这些中断可能会导致严重的安全漏洞。它可能会让企业付出沉重的代价。我们最近目睹了安全新闻中出现的许多证书中断问题。从90年代到现在，我们仍然面临这些中断问题，这很奇怪，因为整个安全行业一直在那里使用称为证书管理系统的证书管理工具。

面临问题的大配置文件

许多备受瞩目的IT公司最近一直面临这些中断。最近，谷歌发生了一起案件，他们的一项服务，谷歌语音服务，在短时间内不可用。在调查了整个场景后，该报告指出他们的证书已过期。去年在微软的Office 365上也发生了同样类型的中断。不仅是谷歌微软，许多大型知名公司也经常面临这些问题。

证书中断背后的原因

最终，每个使用证书的公司都安装了证书管理系统。尽管如此，他们仍然面临着中断的问题。它背后的原因可能是：

• 缺乏可见性
  公司的基础结构中可能存在一些证书，但证书管理系统中不存在。因此，证书管理系统只知道它们中存在的证书，并且存在于其系统外部的证书仍未评估。留下这些证书的原因可以是任何事情;也许我们忘记添加它们，也许它们是无法进入的第三方证书，还有更多。
• 另一个原因可能是在证书续订之后
  证书可能未转到正确的位置以启用该服务。为什么会发生这种情况的一个例子是Java密钥库。因此，Java 密钥库是放置 Java 应用程序正在使用的证书的位置。我们可以在 Java 密钥库中续订或更新证书，它将密钥加载到内存中。但是，假设在寻找过期的证书时，应用程序尚未重新启动或重新评估Java密钥存储，它将不知道那里有新证书。因此，这些可能是它的问题。

使用天威诚信CIM证书智能管理系统

自动识别功能：

天威诚信CIM证书智能管理系统是国内首个支持内网与公网同时扫描的智能管理系统。自动识别国际主流CA机构证书品牌及产品，无需手动搜索，就能自动发现网络中应用的SSL证书。并能同时管理自签名SSL证书和企业内部CA系统SSL证书。获取证书及服务器详情信息，各项参数一目了然。

实时更新功能：

可定时更新数据，获取最新的证书应用状态及证书链信息，自动判断证书链完整性，确保证书客户端兼容性。

一键下单功能：

登陆即可快速下单，支持证书极速签发。证书到期自动提醒，一键提交证书更新。30天内可取消订单，并能跟踪订单处理的进度。证书签发后自动推送到客户端，证书自动安装到CIM中。

实时通知功能：

CIM证书智能管理系统采用C/S架构，多机房管理，分布式部署，可对多个机房进行分析和报告。在客户端可集成短信、微信、邮件等多种通知模式进行即时消息通知。

安全漏洞检测功能：

CIM可关注证书生命周期状态与核心服务器https服务状态，即时推送证书到期时间及漏洞报告分析消息，发现问题与故障，并及时提供可行的应对方案。还可以进行底层协议及密钥套件分析，精确评估服务器可能存在的问题，综合分析后安全问题清晰可见。

密钥安全存储功能：

本地自动创建并加密保存证书私钥，密钥存储更安全。支持证书格式本地互转，密钥转换防泄露。