经过验证的集成，切实成果：深入了解F5 ADSP合作伙伴计划

F5生态系统 | 2026年8月27日

The F5 Application Delivery and Security Platform (ADSP)将应用交付与安全功能整合到一个平台中，减少了拼凑单点产品的需要。团队可以在本地、云和混合环境中，采用一致的策略、可见性和控制措施来部署、保护和优化应用及API。

通过ADSP合作伙伴计划，我们携手打造符合特定客户成果要求的联合解决方案、可加快采用F5 ADSP的交钥匙部署，以及可缩短部署时间并降低风险的预验证集成。

自从我们于去年11月启动合作伙伴计划以来，我们发现，该计划可通过与第三方解决方案进行经过验证的证书生命周期管理（CLM）集成，立即创造价值。这些解决方案可简化多云运营、增强安全性并加快应用交付。

截至目前，F5 ADSP合作伙伴计划已验证与8家合作伙伴的12项证书生命周期管理（CLM）集成。通过实施这些预先验证的集成，客户可以实现证书续期自动化，并加快后量子密码学（PQC）就绪进程。

“通过F5 ADSP合作伙伴计划，客户可以更快采用经过验证的集成，减少反复摸索，同时构建可重复的运营工作流，从而降低安全风险。”

携手合作，帮助客户应对证书生命周期管理挑战

TLS证书对于建立信任和实现加密至关重要，但随着行业逐步缩短证书有效期（到2029年可能缩短至47天），端到端管理证书变得愈发困难。适用于长期有效证书的手动流程已无法跟上这一变化，导致证书未及时续期、服务中断、配置错误和合规问题的风险增加。

通过ADSP合作伙伴计划，ADSP与领先的CLM解决方案集成，实现证书自动续订并自动部署到F5 BIG-IP。该集成使用API或流量管理Shell（TMSH）工作流，支持在本地、混合和多云环境中保持一致的运维。

帮助客户加快做好PQC准备

例如，某家F5客户是一家零售企业，其关键服务部署在F5 BIG-IP后端。该企业过去采用手动方式续订TLS证书。随着证书有效期缩短，续订周期重叠和错过变更窗口会增加因证书过期而导致服务中断的风险。对于直接影响营收或任务关键型流量而言，这种风险不可接受。

与此同时，该组织开始规划PQC转型，着手采用F5 ADSP PQC就绪解决方案，其中包括BIG-IP支持且经NIST批准的后量子密钥封装机制（KEM）。下一步将采用抗量子证书，这体现了对不断演进且要求具备密码敏捷性的TLS策略的持续支持。由此，该组织能够在不同环境中快速、一致地更新证书、算法和配置。

通过API/TMSH自动化实施经验证的CLM与BIG-IP集成后，该组织获得了多项收益：

自动续订和部署：证书按计划续订，并自动推送到正确的BIG-IP SSL配置文件，同时通过验证步骤减少配置错误。
降低中断和审计风险：减少人工交接，提高变更执行的一致性，并增强可追溯性以满足合规要求。
PQC过渡的自动化路径：用于频繁续订的同一工作流还可用于部署支持PQC的证书（包括混合证书）、安全轮换证书并强制执行更新后的TLS策略，无需进行一次性的高风险手动更改。

由此带来的成效既立竿见影，又着眼未来：当前可减少证书相关中断和运维负担，同时为适应不断变化的加密要求、迁移至PQC奠定切实可行的基础。