sslTrus CaaSsslTrus CaaS

sslTrus 憑證即服務(CaaS)

sslTrus CaaS 於訂閱期間自動化單張SSL憑證從申請至續期的完整生命週期。平台同步提供監控、掃描與警示功能,維持憑證安全穩定。可選用雲端推送,或是安裝輕量級clmBot實現全自動管理,避免憑證過期造成服務中斷。

核心優勢

輕量化按需訂閱

輕量化按需訂閱

適合小規模業務需求,不需要繁雜的平台。透過低門檻訂閱,取得專業憑證全生命週期管理服務。

全自動化、免操心維護

全自動化、免操心維護

訂閱方案內自動完成憑證申請、續約、驗證與重新部署。無須手動操作,避免憑證到期造成服務中斷。

彈性部署、高相容性

彈性部署、高相容性

可選用雲端推送或是輕量代理程式,適應各式網路與安全規範;相容雲端主機、本地伺服器等裝置。

集中式監控與視覺化管理

集中式監控與視覺化管理

整合儀表板檢視憑證狀態、到期掃描和合規檢查,所有資訊一目了然。

自動化部署元件

無論您的伺服器位於公有雲、私有雲或是隔離內網,我們提供 Agent 與 SDG 兩種安全通道,確保憑證私密金鑰不會離開伺服器,自動完成最後一哩路的安全交付。

Agent (clmBot)

(輕量型用戶端,安裝即可使用)

Agent 為部署於伺服器上的輕量型用戶端,負責接收雲端指令,自動完成憑證下載、儲存、Web 伺服器設定更新以及服務重載。佔用系統資源極低,以最小權限執行,不會將伺服器暴露於公開網路。使用clmBot部署CaaS憑證。

適用

單機/少量伺服器、具備對外連線網路

SDG (安全部署閘道)

(內網邊界代理,零暴露)

SDG 是專為嚴格隔離內網環境打造的邊緣代理節點,做為雲端與內網伺服器叢集之間唯一的安全橋樑。僅需一個對外連接埠,即可為一組內網伺服器集中代理憑證流量,無須每台機器直連公網,大幅縮減攻擊面。

適用

多伺服器內網叢集、高安全合規需求

sslTrus CaaS 產品架構

sslTrus CaaS Architecture

支援環境

Nginx

Nginx

Apache

Apache

Tomcat

Tomcat

IIS

IIS

Baidu Cloud

Baidu Cloud

Volcano Engine

Volcano Engine

Alibaba Cloud

Alibaba Cloud

Tencent Cloud

Tencent Cloud

Azure

Azure

AWS

AWS

HashiCorp Vault

HashiCorp Vault

Linux

Linux

Windows Server

Windows Server

FreeBSD/Unix

FreeBSD/Unix

Caddy

Caddy

HAProxy

HAProxy

CaaS常見問題

01/

什麼是CaaS?

面向中小規模使用者的「憑證即服務」產品。透過訂閱模式自動處理SSL/TLS憑證全生命週期:申請、續約、部署、監控。

02/

內網無公網IP伺服器可以使用嗎?

可以。在內網伺服器安裝輕量Agent程式,安全對接雲端,接收指令並自動完成憑證部署。

03/

自動續約與部署可靠度如何?

平台主動監控到期時間,自動向CA發起續約,並依照預設策略部署新憑證,全程不需人工介入。

04/

支援哪些憑證類型?

主流DV、OV類型均可支援。產品頁可檢視支援品牌,我們持續更新適配。

05/

Agent程式會影響伺服器效能與安全嗎?

不會。程式極度輕量化,最小權限執行,加密通道通訊,不會新增安全風險。

06/

可以集中管理多台伺服器/多個網域嗎?

完全支援。統一控制台新增伺服器與網域,配置批量續約、部署統一策略,一站式高效管理。

07/

包含哪些監控功能?

控制台面板展示有效期、到期倒數、頒發機構等資訊;郵件/簡訊告警通知即將到期、不安全設定。

08/

從手動管理遷移流程複雜嗎?

不複雜。新增伺服器、網域,匯入存量憑證或申請新憑證,後續自動化接管全部流程,操作簡單。

09/

自動部署支援自訂伺服器設定嗎?

原生支援標準Nginx/Apache/IIS設定;特殊客製環境可在控制台自訂部署後執行指令/指令碼。

10/

定價模式如何計算?

依憑證數量或伺服器數量訂閱套餐彈性計費,按需選擇適配業務規模的方案,不需為閒置功能付費。詳情查看定價頁面。

11/

中國客戶在哪裡了解CaaS或取得本地服務?

中國客戶可存取sslTrus中國CaaS頁面了解產品能力。需要本地採購、部署指導和技術支援的客戶,請存取Racent的SSL CaaS服務