SSL-инфраструктура за доверие Портфолиото позволява на организации от всякакъв мащаб да поемат отговорност за своята доверителна основа. Независимо дали се нуждаете от напълно специализирана частна йерархия на CA чрез Съответствие с частните изисквания PKI или частно предприятие PKI, рентабилна споделена среда чрез Сайтът се поддържа PKI Сертификати - SanxinИли CA-издаване по поръчка който поставя името на вашата организация на всеки издаден от вас сертификат, SSL предоставя инфраструктурата, одитните доказателства и оперативната експертиза, които го подкрепят.
Често задаваните въпроси по-долу са насочени към въпросите, които нашият екип чува най-често от организации, оценяващи своите възможности:
В: Как „Спазване на изискванията за лична неприкосновеност“ PKI„различни от споделен облачен CA?“
A: В споделена среда обикновено споделяте йерархия и инфраструктура на CA с други клиенти. Частно съответствие PKI предоставя изолирана, одитирана йерархия и специални HSM дялове, което позволява персонализирани политики за сертификати (CP) и уникални конвенции за именуване, които не са възможни в моделите на публично доверие. Този одитиран статус трансформира вашата лична PKI от прост вътрешен инструмент до висококачествена котва за доверие, предоставяща документирано доказателство за управление, от съществено значение за осигуряване на веригите за доставки, изпълнение на договорните изисквания в екосистемите на Интернет на нещата и гарантиране на правната неотхвърляемост на цифровите подписи.
В: Как се управлява „офлайн корен“ в модел, хостван в облак?
A: Дори в облака, коренният CA остава „изолиран“. Частните ключове се намират на FIPS 140-2/3 HSM, който никога не е свързан към мрежа. За да подпишат нов издаващ CA или да актуализират коренния CRL, оторизираните доверени попечители извършват официална церемония по издаване на ключове, използвайки многостранен контрол.
В: Можем ли да използваме наш собствен коренен сертификационен център или трябва да използваме вашия?
A: Тази услуга не поддържа използването на собствен коренен CA. Коренният CA се генерира и управлява изцяло в рамките на одитираната инфраструктура на доставчика по време на официално наблюдавана церемония по връчване на ключове. Това е умишлено дизайнерско решение, тъй като одитът на WebTrust обхваща цялата верига на доверие от коренния до издаващия CA, включително контролите, процедурите и HSM защитите за коренния ключ.
Въвеждането на външно управляван коренен сертификатор би нарушило границите на одита и би подкопало гаранциите за висока сигурност, върху които е изградена услугата. Ако имате съществуващ коренен сертифициращ орган, който трябва да запазите, нашият екип може да обсъди опции за кръстосано сертифициране или подчинение, за да се свърже текущата ви йерархия с одитираната среда.
В: Как защитавате частните ключове на CA?
A: Всички ключове се съхраняват в модули за хардуерна сигурност (HSM) ниво 3 по стандарт FIPS 140-2. Ключовете се генерират в хардуера и не могат да бъдат експортирани в открит текст. Достъпът до ключове за подписване е защитен от строги изисквания за контрол на достъпа, базиран на роли (RBAC), и двоен контрол.
В: Какво всъщност означава „WebTrust Audited“ за моята организация?
A: Това означава, че независим CPA е потвърдил, че нашите центрове за данни, персонал и криптографски процеси отговарят на строгите принципи и критерии на WebTrust. Одитите се провеждат със същата честота като нашите публични доверителни сертификационни органи (CA). За вас това осигурява „преминаване на одит“, което ви позволява да отговаряте на SOC 2, HIPAA или специализирани индустриални изисквания (като тези в банковия или автомобилния сектор), без да се налага сами да изграждате и одитирате инфраструктурата.
В: Кога трябва да избера персонализиран CPS пред стандартния CPS?
A: Изборът между стандартен и персонализиран CPS зависи от спецификата на вашите оперативни изисквания. Стандартният CPS е правилният избор за повечето организации, които се нуждаят от бърз, готов за употреба и съвместим с изискванията... PKI за общи случаи на корпоративна употреба като mTLS, VPN удостоверяване или вътрешна идентичност на устройството. Проектиран е за незабавна оперативна готовност без допълнителни разходи за разработка.
Персонализиран CPS има смисъл, когато ситуацията ви изисква повече. Ако вашата организация работи съгласно специфични законови изисквания, изисква уникална логика за проверка на самоличността чрез персонализиран регистрационен орган или е част от консорциум (като Matter или OCSF), който предписва специфични оперативни правила, персонализираната CPS гарантира вашето... PKI Управлението е точно съобразено с тези изисквания, вместо да ги заобикаля.
В: Нужен ли ни е нов API, ако вече използваме публичен CA за нашия уебсайт?
A: Не. Една от основните силни страни на нашата платформа е Unified REST API. Използвате едни и същи модели за удостоверяване, SDK и API извиквания за вашия публично доверен SSL/TLS сертификати, както правите за вашите високонадеждни частни сертификати. Това означава, че съществуващите ви интеграции и работни процеси за автоматизация се пренасят директно. Няма нужда от отделни инструменти или второ усилие за интеграция.
В: Кои протоколи за автоматизация се поддържат за IoT и DevOps?
A: Платформата поддържа ACME за автоматизирани сертификати за уеб сървъри и контейнери, както и REST API за персонализирани интеграции на приложения и CI/CD конвейери. Те могат да се комбинират, за да обхванат хетерогенни среди. Например, ACME за Kubernetes натоварвания, използващи сертификати за удостоверяване на сървър, заедно със SCEP за MDM-управлявани устройства, използващи сертификати за удостоверяване на клиент, като всички те се управляват чрез унифицирания REST API и конзолата за управление.
___________________________________________
Инфраструктурата, която е в основата на вашите операции със сертификати, влияе върху съответствието ви с нормативните изисквания, готовността ви за одит, надеждността на веригата ви за доставки и в крайна сметка способността на вашите клиенти да ви се доверят. SSL носи повече от двадесет години опит в работата на одитирана, висококачествена система за сигурност. PKI към всеки ангажимент. Нашите операции се проверяват независимо ежегодно съгласно WebTrust for CA от BDO, нашите CA ключове са защитени от хардуерни модули за сигурност FIPS 140-2 ниво 3, а нашата платформа е изградена за мащабиране от внедрявания в малки предприятия до осигуряване на IoT в големи количества във фабрики.
Работейки с SSL, вие изграждате основа на доверие, която регулаторните органи, одиторите и технологичните екосистеми вече разпознават. Ако сте готови да поемете отговорност за дигиталното доверие на вашата организация, нашите специалисти могат да ви помогнат с процеса на поверителност. PKI опции.
Свържете се със специалист по доверителна инфраструктура още днес:
