亞馬遜云科技中國區(qū)域推出Amazon Private CA私有證書服務

為中國智造加速

北京2024年7月2日 /美通社/ -- 亞馬遜云科技宣布，通過與光環(huán)新網(wǎng)和西云數(shù)據(jù)的緊密合作，在亞馬遜云科技（北京）區(qū)域和（寧夏）區(qū)域推出私有證書授權(quán)管理服務Amazon Private Certificate Authority（Amazon Private CA），助力企業(yè)加速構(gòu)建私有證書體系，安全高效地識別內(nèi)部設備、應用和資源，并提供集中化管理和保護。證書是網(wǎng)絡中確認對方身份的關(guān)鍵載體，私有證書常用于企業(yè)內(nèi)部非公網(wǎng)場景，如物聯(lián)網(wǎng)（IoT）設備的遠程控制和升級、車聯(lián)網(wǎng)設備的通信等。通過Amazon Private CA，企業(yè)無需專業(yè)的技術(shù)人員和運維投入，即可利用專屬的加密硬件為私有證書體系提供高級安全防護，方便地對各種用途的證書進行不同層級管理。Amazon Private CA支持國密算法和各種廣泛使用的加密算法，以及如連接標準聯(lián)盟CSA推出的Matter等關(guān)鍵的行業(yè)認證，可有效降低企業(yè)的安全合規(guī)成本，助力中國智能制造企業(yè)加速業(yè)務創(chuàng)新。

亞馬遜云科技大中華區(qū)產(chǎn)品總經(jīng)理陳曉建表示："如今，越來越多企業(yè)正通過構(gòu)建私有證書體系提升企業(yè)的業(yè)務安全。我們很高興將Amazon Private CA服務在中國區(qū)域落地，將亞馬遜云科技云計算的彈性、安全等優(yōu)勢帶給企業(yè)用于私有證書的構(gòu)建和管理，幫助他們更加便捷、高性價比地實現(xiàn)大范圍私有證書部署，更安全的進行業(yè)務創(chuàng)新。"

隨著數(shù)字化轉(zhuǎn)型加速，越來越多金融、醫(yī)療、大型制造業(yè)等企業(yè)，欲通過構(gòu)建私有證書體系，進一步提升企業(yè)數(shù)據(jù)和通信安全并滿足合規(guī)要求。但自建私有證書體系的門檻較高，需要專業(yè)人員、昂貴加密硬件的投入，且證書全生命周期管理復雜，需分配不同層級證書、權(quán)限，設置吊銷周期等。

Amazon Private CA是一項完全托管的私有證書授權(quán)管理服務，用于創(chuàng)建多功能私有證書及其授權(quán)配置的創(chuàng)建，識別和保護內(nèi)部資源如服務器、應用程序、用戶設備和容器等，滿足監(jiān)管合規(guī)要求，并提供便捷的管理功能，降低企業(yè)實施證書授權(quán)和管理的門檻。

• ­提供專屬加密硬件模塊，確保證書授權(quán)密鑰安全。Amazon Private CA使用專屬的加密機硬件安全模塊來保護并存儲密鑰，并支持國密算法和各種廣泛使用的加密算法，能夠有效確保私有證書免受密鑰泄露。
• ­支持高達5層的證書層級結(jié)構(gòu)，助力企業(yè)輕松實施證書授權(quán)系統(tǒng)的集中化管理。企業(yè)使用Amazon Private CA，無需依賴任何外部的證書系統(tǒng)就能創(chuàng)建完整的證書授權(quán)層級系統(tǒng)。該服務支持導入第三方證書系統(tǒng)頒發(fā)的證書，并與Amazon Identity and Access Management（Amazon IAM）集成，幫助企業(yè)實施細粒度的權(quán)限控制策略，例如為不同級別的部門分配不同的證書層級。企業(yè)也可以為內(nèi)部和外部供應商設置不同的賬號，并通過跨賬號共享授權(quán)來制定更加靈活且集中化的證書管理體系。
• ­多種易用功能，降低實施門檻。Amazon Private CA支持通用證書和最長7天的短期證書，企業(yè)可輕松快速地設置和管理私有證書。該服務還支持開發(fā)人員通過API接口或Amazon CloudFormation模板來快速創(chuàng)建和管理證書體系，或是進行簽發(fā)操作，還支持大量、自動化的證書簽發(fā)和部署。此外，該服務也支持對非實物設備的資源創(chuàng)建定制的私有證書，如特定的算法、證書生命周期的配置或是應用程序，以幫助企業(yè)設置更靈活的安全控制機制。

Amazon Private CA目前廣泛應用于IoT物聯(lián)網(wǎng)和車聯(lián)網(wǎng)領(lǐng)域。Amazon Private CA已符合連接標準聯(lián)盟CSA提出的Matter合規(guī)要求，企業(yè)使用Amazon Private CA服務可按需付費，大幅降低獲得Matter認證的成本，并減少在證書安全和管理上的工作量。2023年全球通過Matter認證的企業(yè)有一半以上使用了Amazon Private CA服務。

道通科技專注于新能源充電樁、汽?綜合診斷、檢測分析系統(tǒng)及汽?電?零部件的研發(fā)、?產(chǎn)、銷售和服務，致?于為客?提供"更智能、更易?、更可靠、更綠色"的全場景優(yōu)質(zhì)充電體驗。憑借過硬的產(chǎn)品?、端到端的服務體驗、本地化建?策略，道通科技已發(fā)展成為全球領(lǐng)先的電動汽?充電解決?案提供商，業(yè)務覆蓋北美、歐洲、亞太、南美、中東?等70多個國家和地區(qū)，在北美、越南和中國均設有?產(chǎn)基地。道通科技采?Amazon Private CA?持其多種業(yè)務場景，包括在其?產(chǎn)線上實時給每臺設備簽發(fā)和預置唯?的數(shù)字證書；為軟件簽發(fā)簽名證書以實現(xiàn)固件和軟件的合法性校驗和防篡改；同時也為設備運維MQTT平臺簽發(fā)各種服務端證書，以建?服務之間、服務和設備之間的雙向安全通道。Amazon Private CA顯著降低了道通科技在全球業(yè)務??的安全合規(guī)投?，并全?加強了其物聯(lián)?產(chǎn)品的通信安全和軟件安全。