Доверителна инфраструктура

Три различни модела на внедряване за различни нужди: Управляван PKI, изградена върху споделената инфраструктура на SSL.com, одитирана от WebTrust, със строга логическа изолация на наемателите. Най-ниска цена и най-бързо внедряване; наследява одитните доказателства на SSL.com без специални CA разходи. От $12 500/годишно. Подходящо за повечето предприятия, които се нуждаят от готови за одит частни PKI в мащаб. Специализиран PKI, вашата собствена йерархия от коренен CA и издаващ CA, работеща върху инфраструктурата на SSL.com. Пълен суверенитет върху политиките, именуването и отмяната. Изберете Private Compliance PKI за регулирани индустрии, които се нуждаят от одиторско покритие на WebTrust, или за частни предприятия PKI Само за вътрешна употреба без разходи за програмата за одит. Издаващ CA с персонализирана марка, междинен CA, издаден под публично доверен root домейн на SSL.com, носещ името на вашата организация в полето за издател. Публично доверен от първия ден, без проблем с root дистрибуцията. За SaaS платформи и технологични партньори, които искат тяхната марка върху сертификати, насочени към клиента.

И двамата са посветени PKI, вашата собствена йерархия на коренния CA и издаващия CA върху инфраструктурата на SSL.com. Разликата е в покритието на одита на WebTrust. Частно съответствие PKI Включва независим WebTrust одит върху вашата специализирана йерархия, доказателства, които регулаторните органи, одиторите и екосистемните партньори приемат за SOC 2 Type II, HIPAA, PCI DSS, NERC CIP и специфични за индустрията програми за съответствие. От $20 000/година плюс настройка. Частно предприятие PKI предоставя същата специализирана инфраструктура без програмата за одит. Правилният избор, когато вашият PKI се използва вътрешно (вътрешен мTLS, среди за разработка/подготовка, VPN, вътрешна мрежа за услуги) и външни одиторски доказателства не се изискват.

Да. Хибридни пост-квантови профили на сертификати са налични на по-високи нива, ML-KEM (механизъм за капсулиране на ключове), ML-DSA (алгоритъм за цифров подпис) и SLH-DSA (подписи, базирани на хеш без състояние), трите алгоритъма, стандартизирани от NIST във FIPS 203, FIPS 204 и FIPS 205. Това позволява на организациите да пилотират квантово-устойчиви профили на сертификати в контролирана среда преди производствените мандатни изисквания. Съществуващи PKI Йерархиите могат да бъдат разширени, за да издават хибридни сертификати (класически + PQC) без повторно изграждане, стандартният път на миграция, препоръчан от NIST.

Trust Infrastructure използва същия SSL.com Web Services (SWS) REST API като вашите публични сертификати за доверие. Една интеграция обхваща TLS, подписване на код, S/MIME, удостоверяване на клиента, идентичност на устройството и частни PKIОсвен REST, стандартните протоколи за записване се поддържат веднага: ACME v2 (RFC 8555) за автоматизирано TLS, SCEP за регистрация на устройства, EST (RFC 7030) за устройства с ограничения. Готови интеграции с Active Directory / Entra ID, Microsoft Intune, Jamf Pro, Kubernetes cert-manager, HashiCorp Vault PKI backend и SIEM/SOAR платформи. Унифицираният API елиминира паралелните пътища на кода и изолираните идентификационни данни, типични за разделяне на публични/частни системи. PKI разгръщания.

Да. Издаващият CA с персонализирана марка е междинен CA, издаден под глобално доверен root домейн на SSL.com. Root домейнът е предварително инсталиран във всеки основен хранилище за доверени сертификати на браузъри и операционни системи, Chrome, Firefox, Safari, Edge, iOS, Android, macOS, Windows и основните Linux дистрибуции. Това означава, че сертификатите, издадени от вашия CA с персонализирана марка, са публично доверени от първия ден, без проблем с разпространението на root домейна, който да се решава с клиенти или партньори. Името на вашата организация се появява като издател на сертификата; root домейнът на SSL.com предоставя котвата за публично доверие. Публично доверен и брандиран едновременно, без да се изисква компромис.