제품소개
인증서 운영을 예측 가능한 자동화 체계로 전환합니다.
ORDIS CLM은 인증서 등록, 발급, 승인, 배포, 모니터링,
갱신, 폐기·교체까지 전체 수명주기를 하나의 플랫폼에서
관리합니다. 만료 위험을 먼저 발견하고 갱신과 배포,
검증을 자동으로 연결하여 인증서 만료로 인한 서비스
장애와 반복적인 운영 업무를 줄입니다.
Lifecycle Automation
자동 갱신·배포
만료 임박 인증서를 선별하고 ACME 갱신부터 대상 서버
재배포까지 자동으로 처리합니다.
Unified Visibility
통합 가시성
인증서 위치, 상태, 구분, CA, 만료일과 운영 위험을 한
화면에서 파악합니다.
Policy Governance
승인 워크플로우
발급, 배포, 폐기 등 주요 작업에 정책 기반 결재와
권한 통제를 적용합니다.
Enterprise Security
엔터프라이즈 보안
HSM 암호화, MFA, RBAC, 감사 로그와 mTLS 통신으로
인증서 자산을 보호합니다.
발견부터 검증까지 하나의 운영 체계로 연결하여
인증서 만료 장애를 예방하고 운영 효율, 가시성, 통제와
보안을 함께 강화합니다.
핵심 기능
운영에 필요한 인증서 신호를 한눈에 파악합니다.
상태·구분·CA별 현황부터 만료 위험, 실패 작업, 승인
대기까지 조치가 필요한 항목을 우선순위에 맞춰
제공합니다.
Monitoring
실시간 모니터링
TLS 상태와 만료일을 정기 점검하여 위험 신호를 먼저
포착합니다.
ACME
표준 기반 자동 발급
ACME(RFC 8555)와 DNS-01 챌린지를 지원해 발급과
갱신을 자동화합니다.
Deployment
자동 배포·검증
대상 노드에 인증서를 배포하고 TLS 지문으로 반영
결과를 검증합니다.
Recovery
상시 스케줄링·복구
점검, 갱신, 승인 알림, 키 로테이션과 고착 작업
복구를 상시 수행합니다.
아키텍처
검증된 표준 스택 위에 안전하게 연결합니다.
공인 CA 통신은 OrdisProxy를 경유하고, 사설 CA와
OrdisHSM 통신은 내부 구간에서 처리합니다. CA 범위
정책에 따라 안전한 통신 경로를 적용합니다.
Core Platform
OrdisCLM
관리 웹 콘솔, ACME Client, 배포 엔진, 스케줄러와
암호화 기능을 통합합니다.
Secure Gateway
OrdisProxy
공인 CA와 외부 구간 통신을 mTLS와 요청 서명으로
보호합니다.
Key Protection
OrdisHSM
개인키와 민감정보를 암호화하고 사설 인증서 발급을
안전하게 지원합니다.
Target Systems
배포 대상 노드
다양한 서버와 서비스 환경에 인증서를 자동 배포하고
적용 상태를 확인합니다.
공인 CA · 사설 CA · 클라우드 DNS · 배포 대상
을 표준 프로토콜과 안전한 자격증명 관리 방식으로
연결합니다.
보안·도입효과
운영 부담은 줄이고 서비스 신뢰는 높입니다.
Data Protection
HSM 암호화
개인키, PFX, SSH 키와 계정 키를 보호하고 민감정보의
평문 저장을 차단합니다.
Access Control
MFA · RBAC
다단계 인증, 역할·권한 기반 접근 제어와 감사 로그로
운영을 통제합니다.
Outage Prevention
인증서 장애 예방
자동 선별, 갱신, 재배포로 인증서 만료에 따른 서비스
중단을 예방합니다.
Operational Efficiency
운영 효율 향상
반복 작업을 자동화하고 전사 인증서 현황과 조치
이력을 통합 관리합니다.
