Автоматизирайте издаването на сертификати в облачен мащаб

Индустрии / Облачна инфраструктура и CDN
Говорете с експерт Разгледайте решенията

Облачната инфраструктура е изправена пред сложност на сертификатите в мащаб, какъвто никоя друга индустрия не среща

Срокът на валидност на сертификатите се свива до 47 дни

Честотата на подновяване прави ръчните процеси невъзможни

Издаването на многонаематели трябва да се мащабира до милиони

ACME в производствен мащаб без ограничения на скоростта е от съществено значение

Клиентите очакват сертификати с марка на платформата

Брандирането по подразбиране на CA кара платформата ви да изглежда като дистрибутор на трета страна

Вътрешната мрежа на услугите изисква частна PKI

Обществен TLS само по себе си не може да осигури вътрешен трафик между услуги

Съответствието е широкообхватно и многопластово

Прилагат се SOC 2, PCI DSS, ISO 27001, FedRAMP, GDPR.

Какво предоставя SSL.com за облачна инфраструктура и CDN

ACME

RFC 8555 ACME без ограничения на скоростта, DV, OV и заместващ символ

Научете повече

CLM

Интегрирайте SSL.com с вашата CLM платформа (Venafi, Keyfactor) или изградете персонализирани работни процеси чрез SWS API.

Научете повече

Многодомеен (UCC/SAN) TLS

Един сертификат, покриващ стотици домейни

Научете повече

Wildcard TLS/SSL

Покрийте всички поддомейни под платформени или клиентски домейни

Научете повече

CA-издаване по поръчка

Междинен CA с вашата марка под SSL.com доверен root

Научете повече

Съответствие с частните изисквания PKI

Одитиран от WebTrust специализиран CA за вътрешна инфраструктура

Научете повече

Частна фирма PKI

Специализиран частен CA за случаи на употреба при разработка/подготовка

Научете повече

Удостоверяване на клиента

Удостоверяване на оператори и агенти за контрол на равнината

Научете повече

Подписване на код OV / EV

Удостоверяване на оператори и агенти за контрол на равнината

Научете повече

Регулаторен контекст за облачна инфраструктура и CDN

Базови изисквания на форума CA/B

Всички SSL.com са публично доверени TLS издаване на сертификати съгласно текущите базови изисквания на CA/Browser Forum, съобразени с правилата на root програмите на Microsoft, Apple, Google и Mozilla: базовите облачни платформи наследяват, за да обслужват прозрачно доверието на клиентите.

Съкратен срок на валидност на сертификатите

Обществен TLS През март 2026 г. продължителността на живота спадна до 200 дни, като вече е получено одобрение от CA/B Forum за по-нататъшно намаляване до 47 дни до 2029 г. Облачните платформи, обслужващи стотици хиляди клиенти, не могат да постигнат този ритъм без автоматизация на ACME.

SOC 2

Критериите за наличност и сигурност на SOC 2 Type II включват контроли за жизнения цикъл на сертификата. SSL.com Управляван PKI С автоматично подновяване чрез ACME елиминира прекъсванията на изтекли сертификати, които генерират констатации SOC 2.

PCI DSS v4

PCI DSS v4.0.1 Изискване 4 налага силна криптография за данните на картодържателите по време на пренос. SSL.com е публично доверен. TLS сертификати и частни PKI за вътрешни услуги заедно отговарят на пълната повърхност за управление на предаването.

ISO 27001

Криптографските контроли по ISO 27001, приложение A.10, изискват документирано управление на сертификати. SSL.com е управляван. PKI предоставя централизиран преглед на записи за издаване, подновяване и анулиране на одити по ISO 27001.

FedRAMP

Базовите нива на FedRAMP за умерени и високи нива изискват контролирани криптографски услуги и документирани... PKI операции. SSL.com поддържа програми за сертификати, съобразени с FedRAMP, за облачни платформи, обслужващи федерални агенции.

GDPR

Член 32 от GDPR изисква подходящи технически мерки за защита на личните данни, включително криптиране при пренос. SSL.com TLS Сертификатите с автоматично подновяване осигуряват непрекъсната защита на личните данни, преминаващи през облачната инфраструктура.

SSL.com в работните процеси на облачната инфраструктура и CDN

Автоматизирана TLS осигуряване на милиони домейни

Глобална CDN издава и подновява публични TLS за милиони клиентски домейни чрез SSL.com ACME без ограничения на скоростта. Автоматизацията поема стотици хиляди ежедневни подновявания; осигуряването на имена на хостове се мащабира без човешка намеса.

Сертификати с марка на платформата

Доставчик на хостинг услуги внедрява персонализиран брандиран издаващ CA под публичния доверителен адрес на SSL.com. Клиентските сертификати показват „Издаден от: ExampleHost“. Марката на платформата замества CA в цялата доверителна верига.

Вътрешен мTLS за разпределена инфраструктура

Крайните възли се удостоверяват с оригиналните сървъри и помежду си, използвайки Private Enterprise PKI от SSL.com. мTLS между услугите използва специален доверителен котвен елемент, отделен от публичния TLSналични са опции с въздушна междина и съвместими със суверенитета.

Готов за одит на SOC 2 PKI

Съответствие с частните изисквания PKI предоставя вътрешни проверки от WebTrust PKI операции за доказателства SOC 2 тип II. Централизираните контроли на жизнения цикъл на сертификатите, записите за анулиране и подновяване предоставят одитните доказателства, очаквани от ангажиментите SOC 2.

Подписване на код за облачни инструменти

Платформа подписва своите CLI двоични файлове, сървърни агенти и изображения на контейнери с EV Code Signing от SSL.com. Клиентите проверяват всяко изтегляне криптографски; репутацията на SmartScreen намалява трудностите при инсталиране.

Защо доставчиците на облачна инфраструктура избират SSL.com

Няма ограничения за цените на ACME

Внедряването на SSL.com ACME е готово за производство без ограничения за скоростта: облачните платформи могат да издават и подновяват сертификати за стотици хиляди клиенти без ограничаване на достъпа.

CA-издаване по поръчка

Специализиран междинен CA, издаден под публичния доверителен код на SSL.com с името на вашата платформа във веригата на издателя. Сертификатите, насочени към клиента, носят вашата марка, а не CA на трета страна.

WebTrust за Калифорния, Бразилия SSL

Годишни одити на BDO, обхващащи операциите на CA, базовите изисквания за SSL и мрежовата сигурност. Независима гаранция, че инфраструктурата на SSL.com отговаря на изискванията на глобалната програма за доверие.

Унифициран REST API

SSL.com Web Services API осигурява програмен достъп за всеки тип сертификат: една интеграция за публични TLS, подписване на код, S/MIMEи удостоверяване на клиента.

FIPS 140-2 ниво 3 HSM

Сертифицираните модули за хардуерна сигурност по FIPS 140-2 ниво 3 защитават частните ключове на root и intermediate CA: същият профил на защита, изискван от правителствените програми за обществени поръчки в облака.

В експлоатация от 2002 г.

Над две десетилетия непрекъснати операции на публични CA чрез всяка основна root програма на браузъра, промяна на гласуването и преход към съответствие. Доказана инфраструктура в облачен мащаб.

Готови ли сте да автоматизирате сертификати в облачен мащаб?

Безплатна консултация относно автоматизация на ACME, издаване на CA с персонализирана марка и корпоративни решения PKI
Говорете с експерт по облачна инфраструктура
SSL.com

Ще се радваме на вашите отзиви

Попълнете нашата анкета и ни кажете какво мислите за скорошната си покупка.

Участвай в допитването
Преглед на поверителността
SSL.com

Този уебсайт използва бисквитки, за да можем да ви предоставим възможно най-доброто потребителско изживяване. Информацията за бисквитките се съхранява във вашия браузър и изпълнява функции, като ви разпознава, когато се върнете на нашия уебсайт и помага на нашия екип да разбере кои секции от уебсайта ще намерите най-интересните и полезни.

За повече информация прочетете нашата Декларация за бисквитки и поверителност.

Бисквитки на трети страни

Този уебсайт използва Google Analytics & Статброяч за събиране на анонимна информация като броя на посетителите на сайта и най-популярните страници.

Поддържането на тези бисквитки ни помага да подобрим нашия уебсайт.

Покажи детайли
Powered by  Спазване на бисквитките GDPR