全面自动化证书管理
Securetron simplifies the management of PKI by fully automating certificate lifecycle management. Here is how each layer works.
覆盖 PKI 自动化的各个层面
Explore the platform by the problem it solves for your team.
生命周期
全面自动化每张证书的生命周期
PKI Trust Manager 全面自动执行证书签发、续期和监控。及时掌握即将到期的证书,发现企业中的漏洞,让平台自动运行,无需手动续期队列,避免证书过期导致的服务中断。
要点
- 自动签发、续期并监控每张证书
- 掌握即将到期的证书并主动提醒
- 发现整个企业环境中的漏洞
- 制定行动计划以弥补差距、强化 PKI
- 集中查看整个证书环境
发现
发现基础设施中尚未掌握的资产
持续发现并映射云端和本地环境中的端点、服务与证书存储。Boltron-AI 将发现的每个工作负载转化为持续更新的应用清单。
要点
- 通过 AI 发现端点、服务和证书存储
- 完整的应用清单,作为可信数据来源
- 持续识别资产与配置
- 无需电子表格、手动审计或盲区
注册
ACME、SCEP 和 EST:自动化所有注册方式
内置支持 External Account Binding 的 RFC 8555 ACME 服务器可配合 certbot、acme.sh 和 win-acme 使用。SCEP 支持网络设备和 MDM;EST 提供 TLS 与 basic-auth 注册;REST API 支持自定义集成。
要点
- 支持 EAB 的 RFC 8555 ACME 服务器,适用于 acme.sh、certbot 和 win-acme
- 适用于网络设备和 MDM 的 SCEP 注册
- 通过 TLS 客户端认证和 basic-auth 使用 EST
- 用于自定义集成的 REST API 和 SDK
- 根据 CA 模板支持 RSA 2048 和 ECDSA
Boltron-AI
AI 驱动的 PKI 自动化
Boltron-AI 发现基础设施、盘点应用和服务,并分析其证书配置,包括 certbot、acme.sh、sscep、IIS、Apache、Tomcat 等。它为每项应用生成接入 PKI Trust Manager 的分步操作指南。
要点
- 深入分析主流平台配置
- 自动生成操作指南,无需猜测
- 通过 AI 将应用接入 PKI Trust Manager
- 从发现到证书生命周期自动化
通知
及时收到证书到期提醒
Certificate Notification 监控管理中的每张证书,并在到期前通知团队。可配置提前时间、团队路由、webhook 和 SIEM 集成,帮助避免证书过期造成的服务中断。
要点
- 可配置提前时间的主动到期提醒
- 集成电子邮件、webhook 和 SIEM
- 按团队和负责人路由通知
- 每条提醒均有完整审计记录
合规
可治理、可审计的 PKI
通过一个控制台统一管理 Active Directory Certificate Services (ADCS、MSCA)、Let’s Encrypt、DigiCert、ACME 等。记录每项操作、执行每项策略,并简化合规报告。
要点
- 支持 ADCS、MSCA、Let’s Encrypt、DigiCert 和 ACME
- 统一查看本地与云端证书环境
- 每项操作均保留完整审计记录
- 轻松生成合规报告