SSL证书（ssl.idcspy.net）涉及到多个方面的产品和厂商，首先是CA系统能签发SSL证书，浏览器能验证SSL证书并用SSL证书实现https加密，当然这张SSL证书不仅必须是浏览器信任的根CA机构签发，而且必须是已经在浏览器信任的证书透明日志系统透明备案公示的，以便第三方监管机构和审计机构能实时了解和监督SSL证书的签发行为，保障SSL证书的自身安全可信。
这里还有一个最重要的一项就是制定SSL证书的签发标准和审计标准，确保CA机构按照统一标准签发合格的SSL证书，这些标准主要包括SSL证书基线标准、CA审计标准和证书透明标准(RFC6962)，从而有力保障SSL证书的可靠生产供给能力，为SSL证书在全球范围的广泛应用奠定了应用基础，也就是说首先必须保障这个被广泛应用的密码产品的可靠产能。
有了安全可靠的产能保障，就可以大规模的应用这个密码产品了。而要想一个产品能大规模的应用只有自动化一条路，而要实现整个生态的所有系统的自动化应用，当然首先得有标准，大家按照统一的标准来实现自动化部署，这个标准就是RFC8555(自动化证书管理环境, ACME)。
有了标准，CA系统就需要改造提供自动化证书管理API，用于证书自动化管理客户端软件能对接API实现SSL证书的自动化申请、验证、部署和续期，用于各种需要SSL证书的云服务能对接API实现云服务所需的SSL证书的自动化申请、验证、部署和续期，用于各种需要SSL证书的物联网(车联网和工业互联网)设备能对接API实现物联网设备加密通信所需的SSL证书的自动化申请、验证、部署和续期，只有这样才能让每一个网站、每一个云服务和每一个设备都能自动化实现https加密，才能真正大规模的普及应用SSL证书这个密码产品来保障互联网、物联网和工业互联网的所有应用的通信安全和数据安全。
也就是说，只有自动化才能为快速部署应用SSL证书提供了可靠的技术手段，才能具备SSL证书的快速部署应用能力。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69933154/viewspace-2948896/ ，如需转载，请注明出处，否则将追究法律责任。
