作者：vivo互联网运营团队-彭
一、背景
过去，vivo互联网业务的域名证书运维管理严重依赖经验丰富的资深运维工程师专职管理，证书管理存在单点、过分依赖人的情况。
随着业务规模的不断扩大和对证书管理质量标准要求的提高，全网证书信息的精准汇聚和管控将得到加强。
为此，业务运维团队决定将证书管理流程标准化、平台化，完成证书的全生命周期管理，以消除依赖人工证书管理带来的业务可用性受损的痛点。
2. 容量规划
全生命周期管理业务通证，我们搭建的平台需要具备以下特点和能力：
3、设计思路
3.1 技术选型
(1)前端框架：
使用Vue2构建基本页面
(2) 后端框架：
基于Go语言，快速使用gin框架提供的API，并将业务数据存储在MySQL中
3.2 架构设计
证书管理平台整体架构设计：
3.3 模块设计
证书管理平台包含四个非常重要的子模块：
4、技术实现
4.1 前端
前端基于Vue2并构建用户界面，整个详细设计图如下：
在
整个证书管理平台的迭代过程中，只需关注视图中vcm前缀用户界面的代码实现即可。
4.2 后端
后端使用Go语言编写业务逻辑和API接口。 架构可以参考3.2设计图，管理平台的核心逻辑通过代码片段展示如下：
（1）基于实现的权限管理：通过角色控制权限，根据需要为用户角色授予默认的访问权限（如下图创建角色和方法时）。
(2)证书相关数据的加密处理：获取前端用户选择的相关算法进行加密。
（3）基于证书管理标准化流程的业务代码实现，涵盖证书信息管理&变更推送&监控报警&平台角色权限控制。
5. 平台预览
经过多次开发迭代，平台相关核心功能如下：
5.1 证书信息概述
概述 首页汇聚了证书管理的功能入口，存储和管理证书的全貌，方便管理员了解所管理证书的状态以及最新的申请进度。
5.2 证书信息管理
它汇总了目前国内市场上销售的所有证书信息，后续平台应用的证书信息的管理也将汇聚到这里，并提供证书私钥的查看和下载。
5.3 证书申请/更新
通过平台场景化证书续发的操作，解决了以往操作碎片化、无经验人员需要通过文件阅读或人员指导完成证书申请的问题。
5.4 证书变更管理
平台涵盖云、NGINX集群、CDN和VUA证书白屏、可追溯的操作历史更新能力。
5.5 证书监控
平台管理的证书会有过期监控提醒，提醒运维人员及时完成相应的证书更新管理，确保业务不受影响。
六、总结
证书管理平台实践已落地。 通过流程标准化和管理平台的建立，规范了证书信息、变更、报警、变更审核等管理。 自上线以来，没有出现过因证书管理相关问题而引发的可用性警报，解决了传统域名的问题。 证书管理场景中的人效痛点和可用性隐患是业务运维SRE可用性保障&运维效率提升的成功案例。
七、展望
目前我们获取的证书仍然依赖于传统的域名证书分发模式（网站管理员需要花钱购买数字证书，证书的颁发和续签需要时间和人力成本）。 随着区块链和Web 3.0技术的发展，增加了去中心化的身份验证和身份管理技术，在证书分发方面具有以下优势：
不可篡改：区块链技术保证了证书的安全性和不可篡改。 因为每个区块链节点都会验证并记录交易，从而保证数据的一致性和完整性，防止伪造和篡改。
透明：区块链技术使所有参与者能够获得统一的信息，从而保证证书的透明度，避免信息不对称或不公平，有效降低信息传输成本。
保密性：区块链技术可以利用加密算法来保证证书的保密性和私密性。 同时，还可以根据要求设置仅允许特定参与者访问相关信息。
效率：传统的证书分发需要大量的人力、物力，而基于区块链的证书分发可以实现自动化，从而提高证书分发的效率。
可追溯性：基于区块链的证书分发可以实现证书的可追溯和追踪，从而更好地防止证书丢失或滥用。
综上所述，基于区块链的证书分发可以有效降低证书分发成本楼宇自控工程师证书有用吗，提高证书的安全性。
未来，基于相关技术的成熟度，将合理应用和替代以往的证书申请分发模式，迭代证书管理平台的相关功能，提高证书管理的效率和安全性。
4月份以来，全国政协主席戴源，副主席张春福、吴信发、赵正斌、石正达、张家林，党组成员葛志军、秘书长周晓华分别视察重点企业了解联动服务的生产、经营和发展情况。 帮助企业协调解决当前存在的问题和困难，为企业发展提供建议，排忧解难，为企业家发放“时时创业服务卡”。
戴源先后赴金坛区、常州经济技术开发区参观考察永真科技有限公司、江苏大唐国际金坛热电有限公司、常州强力电子新材料有限公司、常州博瑞电力自动化设备有限公司等企业。 针对企业在物流运输、产业链延伸、土地房地产、人才政策等方面提出的问题和需求，戴源希望有关地区和部门及时跟进，加强服务，全力支持加快企业创新发展项目，打通政策落实“最后一公里”，帮助企业化解困难、提振信心。 他表示，政协将充分发挥渠道畅通、智力集约的优势，积极反映企业诉求，对接整合相关资源常州会议系统楼宇自控，协助解决实际问题，推动企业提高发展质量、效率和核心。竞争力，从而大力实施“532”发展战略，建设国际著名智慧城市作出贡献。
张春福参观了贺尔碧格传动技术（常州）有限公司、林德气体（常州）有限公司、江苏三恒科技有限公司、鲍登电子机械有限公司、常州通惠电子有限公司、有限公司等企业。 他深入企业生产一线，主动宣传市委、市政府推动行业高质量发展的政策措施，听取企业负责人介绍企业生产经营情况、存在困难及发展规划。 他表示，政协将充分发挥人才聚集、联系广泛的优势，积极建言献策，研究对策，向党政部门提出切实可行的建议，切实帮助企业解决问题。
吴信发走访江苏斯威克新材料有限公司、常州金源制药有限公司、江苏武进不锈钢有限公司、上海医药集团常州制药有限公司、江苏九洲投资集团有限公司、有限公司等企业。 他鼓励企业在落实常态化疫情防控措施的前提下，坚定信心、振奋精神，用好政策，聚焦生产经营。 他希望相关职能部门及时跟进，精准对接企业需求，积极采取有效措施，帮助企业解决实际困难。 政协将发挥专门提案作用，帮助企业缓解生产经营中的“堵点”“痛点”，全力保障企业稳定健康发展。
赵正斌先后参观博世力士乐（常州）有限公司、常州武进中瑞电子科技有限公司、常州华创航空科技有限公司、国药控股常州有限公司，考察展厅及生产情况参观企业生产车间，认真听取企业经营情况。 进一步了解企业面临的困难，帮助协调解决异地企业物资滞留等问题，鼓励企业坚定信心，坚守主业，积极应对疫情影响，善于化危机为机遇，勇攀行业高峰。
石正达走访奥托立夫（江苏）汽车安全零部件有限公司、江苏久诺新材料科技有限公司、江苏江南农村商业银行股份有限公司、森萨塔科技（常州）有限公司、他认真听取了各企业的发展情况，并就企业反映的物流运输、大数据资源共享、标准厂房建设等问题进行了研讨和交流。 他表示，要提振信心，充分发挥活力，加快技术创新，拓展市场空间，全力推动常州高质量发展。
张家林参观了常柴股份有限公司、常州研试制中心有限公司、江苏国光信息产业有限公司、盘古水泥集团有限公司等企业。 他表示，将认真梳理企业反映的问题和困难，特别是法律诉求，积极帮助协调解决问题，维护企业合法权益，切实解决企业的困难和痛点，为企业高质量发展创造最优环境。
葛志军参观了江苏畅友环保科技有限公司、中盐金坛盐化有限公司、江苏晶研科技有限公司、江苏丽岛新材料有限公司等企业。 他表示，企业反映的问题、意见和建议将及时反馈至市、区相关主管部门，并积极帮助协调解决。 同时鼓励企业坚定信心，不断激发创新活力和发展动力，推动实体经济高质量发展。
周晓华走访了常州华威模具有限公司、常州启富安泰复合材料科技有限公司、常州百利锂电智能工厂有限公司、常州龙腾光热科技有限公司等企业。 他表示，政协将对企业反映的物流、资金、人才等方面的问题和建议进行梳理总结，形成研究报告或社会舆情信息，为市委决策提供有益参考。市委、市政府，努力引起重视、解决问题。
