AURO NEXUS 產品家族 · CARDEA = Certificate Automation: Renewal, Discovery, Enrollment & Attestation
憑證過期
不該是從客訴得知的事
對外網站、內部 API、負載平衡器、資料庫連線，背後是數十到數千張憑證，散在不同團隊與設備上。Cardea 自動找出它們、依政策檢查、在到期前預警，並能自動完成簽發、部署與驗證。
盤點、政策檢查、到期預警與更新都在同一套系統裡完成，單機也能運作。
DEFINITION
三件事：找得到（完整清冊）、檢查得了（弱金鑰、效期、信任狀態）、換得過去（到期前自動更新並驗證）。公開憑證的效期正逐步縮短，人工追蹤已經跟不上。
Cardea 是奧洛（Aurobase）AURO NEXUS 產品家族的 SSL 憑證管理與機器身分治理平台。它自動盤點 TLS 憑證與 SSH 金鑰，依政策檢查並在到期前預警，以 ACME 自動更新並部署至 Nginx、Apache、IIS，產出密碼演算法分布報告作為後量子密碼遷移的盤點基礎；可單機、離線運作。
THE PROBLEM
憑證由不同團隊在不同時間申請，沒有一份完整清冊，總有幾張是沒人記得的。
到期提醒靠人工記錄與試算表，人員異動後就斷了，最後由服務中斷來提醒。
公開憑證的最長效期正逐步縮短，更新頻率提高，人工作業已經跟不上。
CAPABILITIES
REGULATORY MAPPING
金管會〈金融業後量子密碼遷移參考指引〉以 2035 年前完成高風險系統遷移為中長期目標，短期聚焦治理架構與盤點。下表列出與 Cardea 功能直接相關的面向。
| 指引面向 | Cardea 的對應做法 |
|---|---|
| 密碼技術盤點 | 自動盤點 TLS 憑證與 SSH 金鑰，產出密碼演算法分布報告。 |
| 風險排序 | 依政策標出弱金鑰、禁用簽章演算法、效期超標、非允許與已失信的 CA。 |
| 加密敏捷性 | 以 ACME 自動簽發與部署，縮短更換憑證與演算法所需的時間。 |
| 測試切換 | 部署後自動驗證線上憑證；漂移偵測發現線上與部署紀錄不一致。 |
| 治理機制 | 角色權限、自助申請與審核、變更窗口管制，所有操作寫入可偵測竄改的稽核軌跡。 |
資料來源：金管會〈金融業後量子密碼遷移參考指引〉（2026 年 6 月 18 日發布） 數位發展部〈後量子密碼遷移指引〉（2025 年 4 月發布）。指引屬參考性質；本表列出的是對應做法，遷移規劃仍需依貴機構系統與風險評估。
WHAT'S DIFFERENT
設備形態部署，不需要外部資料庫或雲端服務，隔離網路內也能完成盤點、檢查與預警。
密碼演算法分布報告讓您知道哪些系統還在用哪些演算法，PQC 遷移有盤點基礎。
稽核軌跡以雜湊鏈與錨定保護，紀錄被截斷、清空或改寫都偵測得到。
DEPLOYMENT
以容器交付，同一套系統可以放在公有雲的台灣區域、企業自有機房或私有雲；流程、規則與既有系統的介接，可依貴機構需求客製。
可部署於公有雲的台灣區域（例如 Google Cloud 台灣區域）的虛擬機，或以容器與 Helm chart 部署於 Kubernetes。
單機設備形態部署，不需外部資料庫與雲端服務，可在隔離網路內完成盤點、檢查與預警。
依貴機構的設備與 CA 調整簽發與部署方式；預警可接 ServiceNow、Jira 或 Webhook。
SCOPE
以下是目前版本的範圍，導入前會在規劃階段逐項確認。
Nginx、Apache、IIS 之外的設備（例如負載平衡器）以及向公開 CA 簽發，會在導入時依客戶實際設備與 CA 逐一驗證。
稽核軌跡能偵測紀錄遭修改；若需物理上防止修改，需另搭配具 WORM 能力的儲存。
FAQ
單一網站可用瀏覽器或命令列查看；企業內數十到數千張憑證則需要自動盤點。Cardea 平行掃描網段與服務建立清冊，到期前依門檻預警，並可通知 ServiceNow、Jira 或 Webhook。
可以。Cardea 透過 ACME 協定簽發，部署至 Nginx、Apache（SSH）與 IIS（WinRM），並在部署後自動驗證線上憑證。
從密碼技術盤點開始：先知道哪些系統用了哪些演算法與金鑰。Cardea 產出密碼演算法分布報告，作為後量子密碼（PQC）遷移規劃的盤點基礎。
可以。Cardea 以單機設備形態部署，不需外部資料庫或雲端服務，盤點、政策檢查與預警都能在隔離網路內完成。