TLS 憑證自動化管理系統 - CLM憑證生命週期管理平台

建議價格

專案方案 依實際需求提供客製化報價 專案價

加入諮詢清單加入最愛

產品介紹

CLM憑證生命週期管理平台是潤新資訊開發的企業級 TLS 憑證生命週期管理系統，專為因應 2029 年 CA/Browser Forum 47 天憑證效期新制而生，特別適合管理 F5 BIG-IP 負載平衡器、多網域憑證，以及需符合 ISO 27001 內控稽核的中大型企業。

【為什麼現在要導入？】

CA/Browser Forum Ballot SC-081 決議，TLS 憑證最長效期將於 2029 年正式縮短至 47 天，屆時每張憑證一年須更新約 8 次，更新頻率是現在的 12 倍；DNS 驗證（DCV）重複使用期限更縮短至僅 10 天，人工作業幾乎無法承受。

【企業面臨三大管理危機】

・更新頻率暴增：47 天效期迫使近乎每月簽發，人工換證流程將成為 IT 部門最大日常負擔。

・驗證部署靠人工：手動修改 DNS TXT 記錄、逐台換裝憑證，流程冗長、出錯率高、停機風險大。

・缺乏管控與留痕：無法滿足 ISO 27001 內控分權要求，稽核時難以提供完整作業軌跡。

潤新資訊CLM 以「全流程自動化 + 嚴謹審核 + 法遵合規」為核心，串接申請、DNS 驗證、簽發、F5 部署到自動續簽，讓企業憑證管理告別人工，達到「憑證永不過期」的目標。

特色說明

全週期憑證管理

送出申請需求 → 審核 → 送出 DNS 驗證需求 → 審核 → 部署申請 → 審核 → 實際部署與備份，全部在單一平台串成自動化流水線。
儀表板即時呈現每張憑證的狀態、剩餘天數與風險，徹底告別 Excel 與零散人工追蹤。

串流主流DNS

一鍵串接 Cloudflare、AWS Route 53、Google Cloud、Azure、DNSPod 等主流 DNS（共 16 家）。
DNS-01 驗證自動寫入並清除 TXT 記錄，完全免人工，跨多網域大量簽發也輕鬆穩定。

自動化部署到 F5

憑證簽發後自動推送並安裝到 F5 BIG-IP，自動綁定 Virtual Server、重載生效，部署結果即時回報。
同時支援 Webhook、SSH、Kubernetes Secret 與本機存放，消除手動換證的風險與停機。

可設定的嚴謹審核

上述三項關鍵動作 —— 憑證簽發／續簽、DNS 綁定變更、F5 部署 —— 都能各自設定審核關卡。
採職責分離（SoD）與雙人覆核（Maker-Checker），申請人 ≠ 審核人，並依群組／範圍彈性套用、全程留痕。