什么是 PKI Trust Manager？
PKI Trust Manager 概览：Securetron 平台可自动化管理整个企业的证书生命周期。
PKI Trust Manager 是 Securetron 的证书生命周期管理平台。它通过全面自动化证书生命周期管理简化 PKI 管理，让您掌握即将到期的证书，并发现本地或云端企业环境中的漏洞。
功能
| 能力 | 对您的意义 |
|---|---|
| 生命周期自动化 | 在整个证书生命周期中自动执行签发、续期和监控 |
| 发现 | 持续映射环境中的证书、即将到期的资产和漏洞 |
| 注册 | 内置支持 EAB 的 ACME (RFC 8555)，以及 SCEP、EST 和 REST API |
| AI 接入 | Boltron-AI 发现应用、分析配置并生成接入操作指南 |
| 提醒 | Certificate Notification 根据可配置的提前时间提醒即将到期的证书 |
| 合规 | 支持 ADCS 和 MSCA，提供审计记录和简化的报告 |
工作方式
PKI Trust Manager 本地部署在您自己的环境中；PKI Trust Cloud 则以全托管服务形式提供相同引擎。两者共用相同的证书生命周期引擎，并与 Boltron-AI 协作，实现发现和接入自动化。
关键概念
- ACME：PKI Trust Manager 提供 RFC 8555 ACME 服务器（CertAPI 的一部分）。客户端使用 ACME directory URL，通过 External Account Binding (EAB) 注册账户，为域名创建证书订单，并获取由您的 CA 签发的证书。请参阅 ACME 用户指南。
- SCEP / EST：适用于网络设备、MDM 和通过 TLS 认证的客户端的注册方式。测试流程请参阅指南。
- Boltron-AI：面向 PKI 的 AI 自动化能力，涵盖发现、应用清单、配置智能分析和接入操作指南。