Step-ca

详细介绍

Step-ca（https://github.com/smallstep/certificates）提供 SSL/TLS 证书与数字身份 服务，覆盖 IoT 设备证书、免费证书服务 和 企业 PKI 与托管服务。平台支持在线证书申请、自动部署、到期提醒和续期管理，帮助企业简化证书生命周期，防止因证书过期导致的服务中断与信任损失。

部署模式

1. 支持公有云托管部署，可在阿里云、腾讯云、华为云等公有云平台一键部署

2. 提供混合云部署模式，可同时在公有云、私有云部署，实现跨云的统一管理

3. 支持多云部署模式，可在多个云服务商平台同时部署，实现多云容灾

4. 提供边缘节点部署包，可在边缘计算节点部署，实现边缘侧的域名解析

使用场景

1. 新网站上线前的解析验证，验证域名解析配置正确，确保网站上线后正常访问

2. 网站改版、服务器更换后的解析验证，确认解析记录修改后生效，业务正常切换

3. 网站访问速度优化，通过智能DNS解析，实现用户就近接入，提升网站访问速度

4. 网站容灾切换，当主服务器故障时，快速修改DNS解析，将流量切换到备用服务器

适用环境

1. 高安全等级的网络环境，满足军工、涉密、金融等行业的高安全要求

2. 等保2.0合规环境，满足网络安全等级保护2.0的各项合规要求

3. 数据安全合规环境，满足GDPR、CCPA等全球数据安全法规的要求

4. 行业监管合规环境，满足各行业的监管机构对域名管理、网络安全的要求