システムサポート（STS）とデジサート・ジャパンのサービスデリバリーパートナー（SDP）契約締結

このたび、システムサポート（STS）はデジサート・ジャパン合同会社とサービスデリバリーパートナー（SDP）契約を締結し、DigiCert製品のご提供が可能となりました。

このサービスデリバリーパートナー（SDP）契約の締結を受け、システムサポートではDigiCertの証明書製品およびTrust Lifecycle Manager(以下、TLM)ソリューションのライセンス提供を開始いたします。

こちらをご契約いただくと、利用者の方はDigiCertGeoTrustブランドの証明書とCertCentral、Trust Lifecycle Manager等の証明書管理ツールをご利用いただけます。

上記製品を活用することで、証明書の発行から更新まで、証明書ライフサイクル全体を自動化できます。

また、DigiCert以外のCA/認証局、AnsibleやACMEクライアントをはじめとした外部の証明書自動更新ツール、証明書を利用するクラウドサービス等、豊富な外部製品との連携機能により、証明書管理をTLMへ集約することも可能です。

DigiCert製品の紹介

ここからは、証明書に関連するDigiCert製品についてご紹介します。

TLMソリューションのライセンスでは、主に下記の2製品が利用可能となります。

CertCentral

CertCentralはDigiCertの認証局とやり取りし、証明書を発行できる証明書管理サービスです。

証明書製品の契約を管理し、証明書発行に必要なドメインや組織の認証を行うのが主な用途です。

後述するTrust Lifecycle Managerを経由して、対応する外部ツールと連携することで、証明書ライフサイクルの自動化に組み込むことができます。

Trust Lifecycle Manager

TLMは、証明書ライフサイクルの自動化の根幹となるサービスです。

TLMの提供するクライアントツールであるエージェントやセンサーをシステム内に構成することで、証明書ライフサイクルを自動化することができます。

また、エージェント、センサーが構成できない環境であっても、ACMEクライアントやAPIキーで接続可能なサービスなど、サードパーティ製のツールを利用することで自動化できる場合があります。

連携可能な主なサービスは以下のようなものです。

また、TLMには、エージェントおよびセンサーを構成したシステム内で、既にシステム内で利用している証明書や、証明書による通信保護を行っていないサービスを検出するディスカバリー機能が備わっています。

エージェントは、構成先のサーバーに対してシステムスキャンを実行します。

センサーは、配置先のネットワークに対してネットワークスキャンを実行し、対象は IP アドレスまたはドメインを指定して制御可能です。

さらに、主要パブリッククラウドの各種証明書ストアに接続し、証明書状況を把握することも可能です。

DigiCert製品による証明書自動化システムの構成例

CertCentral、Trust Lifecycle Managerの2製品をシステムに組み込むことで、証明書の発行～失効・更新までのライフサイクル全体を自動化することが可能となります。

以下に簡易的な証明書自動化システムの構成イメージを図示します。

まとめ