VPN客户端证书管理核心原则与规范化管控要点

当前多数企业的远程办公接入体系都采用SSL或IPsec VPN作为内网访问的核心通道，相较于传统的静态账号密码认证，绑定客户端证书的认证方式能大幅降低暴力破解、凭证泄露带来的入侵风险，但不少管理员在落地VPN客户端证书管理：管理原则时缺乏统一规范，频繁出现证书越权使用、过期批量断连、离职人员凭证未回...