SSL-сертификат
Разверните SSL-сертификат для включения HTTPS-шифрования веб-сайтов, надежной аутентификации личности и защиты от утечек данных или подделки во время передачи.
Получить SSL-сертификат →
Пакеты услуг разрешения DNS
Основные преимущества
Лёгкая подписка по‑требностям
Подходит для низких нагрузок, тяжелая платформа не нужна. Получите профессиональное управление полным жизненным циклом сертификатов при низкой стоимости подключения по подписке.
Полная автоматизация без хлопот
Запрос, продление, проверка и повторное развертывание сертификата выполняются автоматически в рамках подписки. Ручные операции отсутствуют, исключены простои из‑за истёкших сертификатов.
Гибкое развертывание и широкая совместимость
Выберите облачную отправку или лёгкий агент под любые сетевые и защитные политики. Поддерживаются облачные хосты и локальные серверы.
Централизованный мониторинг и видимость
Единая панель для проверки состояний, сканирования сроков истечения и проверок соответствия нормам, полный контроль с одного взгляда.
Компоненты автоматизированного развертывания
Независимо от того, расположены ли ваши серверы в общедоступном облаке, частном облаке или изолированной интрасети, мы предоставляем два безопасных канала — Agent и SDG, чтобы гарантировать, что закрытые ключи никогда не покидают ваши серверы и обеспечить безопасное автоматизированное развертывание на последнем этапе.
Agent (clmBot)
（Легковесный клиент, готов к работе）Agent — это легковесный клиент, развернутый на вашем сервере. Он получает команды от облака и автоматически выполняет загрузку и сохранение сертификатов, обновление конфигурации веб‑сервера и перезапуск служб. Он потребляет минимум системных ресурсов, работает с минимальными правами и не выставляет ваш сервер в публичную сеть.Разверните сертификаты CaaS с помощью clmBot.
Подходит для
Одиночный сервер или небольшие развертывания с исходящим доступом к сети
SDG (Secure Deployment Gateway)
（Пограничный прокси интрасети, нулевое раскрытие）SDG — это граничный прокси‑узел для строго изолированных интрасетей, выступающий единственным безопасным мостом между облаком и внутренним кластером серверов. С помощью одного исходящего порта он централизованно перенаправляет трафик сертификатов для группы интрасетевых серверов. Отдельным серверам не требуется прямое подключение к интернету, что значительно сокращает поверхность атаки.
Подходит для
Кластеры из нескольких интрасетевых серверов с высокими требованиями безопасности и соответствия нормативам
Архитектура продукта sslTrus CaaS
Поддерживаемые среды
Nginx
Apache
Tomcat
IIS
Baidu Cloud
Volcano Engine
Alibaba Cloud
Tencent Cloud
Azure
AWS
HashiCorp Vault
Linux
Windows Server
FreeBSD/Unix
Caddy
HAProxy
Часто задаваемые вопросы о CaaS
01/
Что такое CaaS?
Продукт «Сертификат как услуга» для пользователей с небольшими объемами. Он автоматически обрабатывает жизненный цикл SSL/TLS-сертификатов — запрос, продление, развертывание, мониторинг — через подписку.
02/
Можно ли использовать его на серверах интранета без публичных IP-адресов?
Да. Разверните наш легковесный агент на серверах интранета. Он безопасно подключается к облаку, получает команды и автоматически развертывает сертификаты.
03/
Насколько надежны автоматическое продление и развертывание?
Платформа проактивно отслеживает истечение срока действия, автоматически продлевает через УЦ и развертывает новые сертификаты в соответствии с вашими заранее заданными политиками — без вмешательства человека.
04/
Какие типы сертификатов поддерживаются?
Основные типы, включая DV и OV. Проверьте страницу продукта для получения списка поддерживаемых брендов; мы постоянно обновляем его.
05/
Влияет ли агент на производительность или безопасность сервера?
Нет. Он чрезвычайно легковесен, работает с минимальными привилегиями и общается через зашифрованные каналы — без дополнительных рисков.
06/
Можно ли управлять несколькими серверами/доменами централизованно?
Конечно. Добавляйте серверы и домены в одной консоли, устанавливайте единые политики для массового продления/развертывания — эффективное управление в одном месте.
07/
Какие функции мониторинга включены?
Панель управления показывает срок действия, обратный отсчет до истечения, эмитента и т. д. Оповещения (email/SMS) уведомляют вас о скором истечении срока или небезопасных конфигурациях.
08/
Сложна ли миграция с ручного управления?
Нет. Добавьте свои серверы/домены, импортируйте существующие сертификаты или запросите новые — затем автоматизация берет на себя управление. Просто.
09/
Поддерживает ли автоматическое развертывание пользовательские конфигурации сервера?
Он поддерживает стандартные конфигурации Nginx/Apache/IIS. Для пользовательских настроек вы можете определить команды/скрипты после развертывания в консоли.
10/
Как определяется цена?
Гибкая подписка на основе количества сертификатов или серверов. Выберите тариф, соответствующий вашему масштабу — без оплаты за неиспользуемые функции. Подробности смотрите на нашей странице с ценами.
11/
Где клиенты в Китае могут узнать о CaaS или получить локальный сервис?
Клиенты в Китае могут ознакомиться с возможностями продукта на странице sslTrus China CaaS. Для локальной покупки, руководства по развертыванию и технической поддержки посетите сервис Racent SSL CaaS.