The product

全面自动化证书管理

Securetron simplifies the management of PKI by fully automating certificate lifecycle management. Here is how each layer works.

生命周期

全面自动化每张证书的生命周期

PKI Trust Manager 全面自动执行证书签发、续期和监控。及时掌握即将到期的证书,发现企业中的漏洞,让平台自动运行,无需手动续期队列,避免证书过期导致的服务中断。

要点

  • 自动签发、续期并监控每张证书
  • 掌握即将到期的证书并主动提醒
  • 发现整个企业环境中的漏洞
  • 制定行动计划以弥补差距、强化 PKI
  • 集中查看整个证书环境

发现

发现基础设施中尚未掌握的资产

持续发现并映射云端和本地环境中的端点、服务与证书存储。Boltron-AI 将发现的每个工作负载转化为持续更新的应用清单。

要点

  • 通过 AI 发现端点、服务和证书存储
  • 完整的应用清单,作为可信数据来源
  • 持续识别资产与配置
  • 无需电子表格、手动审计或盲区

注册

ACME、SCEP 和 EST:自动化所有注册方式

内置支持 External Account Binding 的 RFC 8555 ACME 服务器可配合 certbot、acme.sh 和 win-acme 使用。SCEP 支持网络设备和 MDM;EST 提供 TLS 与 basic-auth 注册;REST API 支持自定义集成。

要点

  • 支持 EAB 的 RFC 8555 ACME 服务器,适用于 acme.sh、certbot 和 win-acme
  • 适用于网络设备和 MDM 的 SCEP 注册
  • 通过 TLS 客户端认证和 basic-auth 使用 EST
  • 用于自定义集成的 REST API 和 SDK
  • 根据 CA 模板支持 RSA 2048 和 ECDSA

Boltron-AI

AI 驱动的 PKI 自动化

Boltron-AI 发现基础设施、盘点应用和服务,并分析其证书配置,包括 certbot、acme.sh、sscep、IIS、Apache、Tomcat 等。它为每项应用生成接入 PKI Trust Manager 的分步操作指南。

要点

  • 深入分析主流平台配置
  • 自动生成操作指南,无需猜测
  • 通过 AI 将应用接入 PKI Trust Manager
  • 从发现到证书生命周期自动化

通知

及时收到证书到期提醒

Certificate Notification 监控管理中的每张证书,并在到期前通知团队。可配置提前时间、团队路由、webhook 和 SIEM 集成,帮助避免证书过期造成的服务中断。

要点

  • 可配置提前时间的主动到期提醒
  • 集成电子邮件、webhook 和 SIEM
  • 按团队和负责人路由通知
  • 每条提醒均有完整审计记录

合规

可治理、可审计的 PKI

通过一个控制台统一管理 Active Directory Certificate Services (ADCS、MSCA)、Let’s Encrypt、DigiCert、ACME 等。记录每项操作、执行每项策略,并简化合规报告。

要点

  • 支持 ADCS、MSCA、Let’s Encrypt、DigiCert 和 ACME
  • 统一查看本地与云端证书环境
  • 每项操作均保留完整审计记录
  • 轻松生成合规报告