FAQ Hero
憑證管理

憑證生命週期的五個
階段
是什麼?

憑證生命週期的五個階段是什麼?

TLS/SSL憑證生命週期分為五個階段,而且憑證一旦頒發,在整個憑證生命週期中就會有一些步驟(即自動化&發現)。

憑證生命週期管理的五個主要階段包括:

  1. 頒發 & 安裝——受信任的憑證授權中心完成憑證驗證流程之後,您的SSL憑證就可以頒發。憑證頒發之後,您必須為您的網域名稱或伺服器安裝憑證。
  2. 發現——對於追蹤並監測為您的網域名稱或伺服器頒發的所有憑證及密切關注即將失效且需要續訂的憑證,我們的發現工具至關重要。
  3. 修復——如果憑證存在問題或漏洞,您可能需要撤銷憑證並重新頒發憑證。DigiCert® CertCentral®提供立即撤銷憑證及重新頒發憑證的工具。
  4. 續訂——根據CA/B論壇的官方規則,目前所有面向公眾的TLS憑證必須每年或大約每13個月續訂一次。然而,一些組織偏好在更短的時間內替換憑證。
  5. 自動化——管理TLS憑證的整個流程可以透過ACME URL或DigiCert Automation Manager等託管工具、基於代理程式的工具或基於感測器的工具實現自動化。