SSL 인증서 관리
NeoCertManager
NeoCertManager는 웹 서비스의 필수 보안 요소인 SSL 인증서를 효과적으로 관리하기 위한 혁신적인 솔루션입니다.
인증서 교체 주기가 과거 96개월에서 현재 12개월로 단축되었으며, 향후 3개월로 더욱 짧아질 예정입니다. 이러한 변화는 수작업으로 인한 휴먼 에러뿐만 아니라 유효 기간 만료로 인한 서비스 중단과 보안 취약점 발생으로 이어져, 기업의 신뢰도 하락을 초래할 수 있습니다.
NeoCertManager는 사용 중인 SSL 인증서를 탐색하는 디스커버리 기능을 통해 전사적인 인증서 현황과 잔여 유효 기간을 통합 모니터링합니다.
또한 SSL 인증서의 자동 갱신 기능을 통해 웹 서비스의 안전한 통신을 보장하는 자동화된 관리 솔루션입니다.
NeoCertManager는 고객사의 내부 IDC 또는 클라우드 가상 머신에 설치되어, SSL 인증서를 사용하는 웹 서비스와 Agent 또는 KMIP API로 연동됩니다.
이 솔루션은 연동된 웹 서비스의 SSL 인증서 만료일을 자동으로 확인하고, 등록 기관을 통해 인증서 자동 갱신 요청을 수행합니다.
인증 기관에서 발급된 인증서는 고객사의 서버에 자동으로 배포되며, 웹 서버에 설치된 Agent를 통해 인증서가 설치되고 관련 정보가 업로드됩니다.
본 솔루션은 인증 기관 CA로 SECTIGO, 등록 기관 RA로 한국정보인증과 협의된 API를 사용하여 인증서 발급 및 갱신 요청 처리를 신속하고 효율적으로 수행합니다.
인증서 교체 주기가 과거 96개월에서 현재 12개월로 단축되었으며, 향후 3개월로 더욱 짧아질 예정입니다. 이러한 변화는 수작업으로 인한 휴먼 에러뿐만 아니라 유효 기간 만료로 인한 서비스 중단과 보안 취약점 발생으로 이어져, 기업의 신뢰도 하락을 초래할 수 있습니다.
NeoCertManager는 사용 중인 SSL 인증서를 탐색하는 디스커버리 기능을 통해 전사적인 인증서 현황과 잔여 유효 기간을 통합 모니터링합니다.
또한 SSL 인증서의 자동 갱신 기능을 통해 웹 서비스의 안전한 통신을 보장하는 자동화된 관리 솔루션입니다.
NeoCertManager는 고객사의 내부 IDC 또는 클라우드 가상 머신에 설치되어, SSL 인증서를 사용하는 웹 서비스와 Agent 또는 KMIP API로 연동됩니다.
이 솔루션은 연동된 웹 서비스의 SSL 인증서 만료일을 자동으로 확인하고, 등록 기관을 통해 인증서 자동 갱신 요청을 수행합니다.
인증 기관에서 발급된 인증서는 고객사의 서버에 자동으로 배포되며, 웹 서버에 설치된 Agent를 통해 인증서가 설치되고 관련 정보가 업로드됩니다.
본 솔루션은 인증 기관 CA로 SECTIGO, 등록 기관 RA로 한국정보인증과 협의된 API를 사용하여 인증서 발급 및 갱신 요청 처리를 신속하고 효율적으로 수행합니다.
주요 특징
- 01인증서 자동 갱신 및 배포
- SSL 인증서 만료로 인한 보안 문제와 서비스 중단을 예방하고, 관리의 효율성을 높여 대규모 인프라와 여러 도메인을 사용하는 조직에 효과적이며 보안 규정 준수를 지원합니다.
- 02인증서 자동 배포
- 조직 내 인증서와 어플리케이션에 인증서를 신속하게 배포하여 수동작업의 오류를 줄이고 만료된 인증서로 인한 문제를 예방할 수 있습니다.
- 03인증서 디스커버리
- 모든 인증서를 자동으로 탐지하고 모니터링하여 보안 위협을 줄이고 관리 효율성을 극대화하여 인증서 만료로 인한 문제를 예방합니다.
- 04KMIP, Agent 다양한 연동방식 지원
- 암호 키와 인증서의 수명주기를 자동관리에 있어서 Agent는 갱신 작업을 자동화하고, 국제표준 KMIP은 키 관리와 기기 상호 간의 상호운용성을 보장합니다. 이를 통해 인증서와 키의 갱신, 배포, 폐기가 효율적이고 안정하게 이루어져 보안 위협을 최소화할 수 있습니다.
- 05관리자 웹을 통한 중앙관리 및 다양한 알림 연동
- 단일 인터페이스를 통해 관리의 효율성을 높이고 자동화된 프로세스를 통해 보안 사고의 예방과 보안 위협에 신속히 대응할 수 있습니다.
구입 및 구축 상담
당사의 SSL 인증서 관리 솔루션인 NeoCertManager는 등록 기관인 한국정보인증과 협력하여 KICA Cert Manager라는 이름으로 제공되고 있습니다. 관련된 구축 및 상담 문의는 "제품 문의"를 통해 요청해 주시기 바랍니다.