今年较早前,Nethub 成为香港首家提供全面自动化 ACME SSL 凭证服务的公司,协助企业应对凭证有效期持续缩短的趋势,无需人手介入。今日,Nethub 进一步扩展此项服务,新增两项功能:在现有 Sectigo ACME 之外新增支援 DigiCert ACME,以及推出由公司自行研发的自动化工具 Nethub Automation Agent。

在此次扩展后,Nethub 继续提供香港最完整的全自动化 SSL 方案,现时同一供应商之下已涵盖三种不同的凭证自动化途径。

为何此举重要

随着凭证颁发机构(CA)及各大浏览器持续缩短 SSL/TLS 凭证的有效期,以人手管理凭证将愈来愈难以维持。每张凭证都必须在到期前自动重新签发,一旦错过期限,便可能导致网站无预警停止运作,或令访客看到浏览器安全警示。自动化能够消除这项营运负担,但不同企业有不同需求,因此选择的自由度与自动化本身同样重要。

新增内容

1. 支援 DigiCert ACME

客户现可选择透过 DigiCert 自动签发及重新签发凭证,作为现有 Sectigo ACME 之外的另一选项。这意味着客户不再受限于单一凭证颁发机构,可因应合规要求、信任偏好或现有基础架构,自行选择合适的 CA,同时继续享有完整的 ACME 自动化流程:网域验证、签发及重新签发全程无需人手操作。

2. Nethub Automation Agent

Nethub Automation Agent 是由 Nethub 工程团队自行研发、可直接安装于客户伺服器上的轻量化工具——完全免费提供,有助降低客户整体自动化成本。此工具能自动处理凭证的完整生命周期,包括申请、验证及在到期前重新签发,相比标准 ACME client,让客户对自身基础架构上的自动化设定有更直接的掌控权。

连同现有的 ACME 选项,客户现时可真正因应需要选择自动化方式:可选用指向自选 CA 的标准 ACME client,亦可选用由 Nethub 提供支援、管理更完善的自家 Agent。

更多选择,更少人手操作

此次扩展的目标很直接:为客户提供更多方式去自动化 SSL 凭证管理,让客户可因应自身技术设置及偏好选择最合适的方案,而不必局限于单一方法或单一凭证颁发机构。

对于希望完全无需亲手处理的客户,Nethub 亦提供付费安装及设定协助服务——由 Nethub 团队代客户完成自动化的安装及设定,适合不想自行处理初期设置的企业。

即日起提供

DigiCert ACME 及 Nethub Automation Agent 现已提供予所有新旧 Nethub SSL 客户使用。 请联络 Nethub 团队,协助您在 DigiCert ACME、Sectigo ACME 及 Nethub Automation Agent 之间作出选择。