多云架构下,Atlas 怎么统一管理证书生命周期?
大多数企业都是证书快到期了才开始续期,这样就导致很多证书容易被遗忘导致一系列的问题。Atlas 数字身份平台,正是为了解决这种“证书散落在各地”的问题。它相当于是把所有证书集中管理,配合 ACME 协议与自动化管理,实现证书从发现、签发到续期、吊销的全生命周期管理,这样就直接杜绝了证书忘记续期的问题了。

多云架构带来了很多好处,但也带来了一个很现实的问题:证书太分散了。不同云平台管理证书的方式都不一样,管理方法各种各样,但是结果是安全团队看到的是一张张表格,运维团队看到的是不断弹出的到期告警。最主要的问题是很多证书在申请之后缺乏跟踪、人员变动、服务器下线、项目交接,都会留下一些问题。这些证书一旦到期,可能直接让某个服务挂掉,甚至影响客户访问。

Atlas 是 GlobalSign 的数字身份平台。它不只是签发证书的 CA 工具,而是一个覆盖证书完整生命周期的管理平台。
证书的所有流程,Atlas 都能在一个控制台里完成。不管是公有云、私有云、容器环境,还是本地数据中心,只要接入 Atlas,就能用统一的策略来管理证书。
对安全负责人来说,这意味着不用再靠人工来去追踪证书;同样对运维团队来说,意味着证书到期前系统自动处理,不用半夜起床处理证书问题。
统一管理证书生命周期,Atlas 做了哪几件事?
证书很多没办法用人工管理,这就诞生了Atlas这个平台的管理证书的方式,从根本问题上直接解决。它可以知道那些证书不用了,哪些证书快到期了以及签证书的机构名称,这是后续所有自动化管理的基础。
Atlas 支持按照我们想要的时间批量签发证书,这样就可以分工明确,不会出现错乱等问题,配合自动化管理的功能,直接就能够把策略下发到企业的终端和身份体系,这样就可以达到发放统一证书的标准。
Atlas 提供统一的仪表盘和报告,能看到每张证书的状态、分布、到期时间、责任人。
