CA-издаване по поръчка
Името на вашата организация във веригата за сертификати, публично доверено от първия ден
Съответствие с частните изисквания PKI е йерархия на CA, хоствана в облак, одитирана от WebTrust, която принадлежи изцяло на вашата организация. Ваш собствен коренен CA и издаващ CA, HSM-подкрепени ключове, церемонии за ключове, наблюдавани от одитор, и независимо проверени контроли за съответствие, управлявани от SSL на същата инфраструктура, която е в основата на нашата платформа за публично доверие.
Вашето име във веригата от сертификати. Довереният корен на SSL отдолу.
Когато SSL ви издаде персонализиран CA, вашата организация получава X.509 междинен CA сертификат, подписан от публично доверения root на SSL. Темата на издащия CA съдържа името на вашата организация, така че сертификатите, които издавате, носят вашата марка в полето CA, а не SSL.
Какво виждат вашите клиенти и крайни потребители:
Сертификат, издаден от: Вашата организация
Издаващият CA, видим за инспекторите на сертификати, инструментите за сигурност и конфигурациите на корпоративно доверие, носи името на вашата организация, а не SSL сертификатите.
Обществено доверие от първия ден
Свързва се незабавно с глобално доверен корен на SSL, на който се доверяват Chrome, Firefox, Safari, Edge, iOS, Android, Windows и macOS. Без предупреждения от браузъра.
Не се изисква root дистрибуция
SSL обработва членството в root програми (Mozilla, Microsoft, Apple и др.), текущата поддръжка на root хранилището и задълженията за съответствие, посочени от вашия издаващ CA.
Съответства на CA/B форума
Задълженията за съответствие на root програмата на SSL се свеждат до вашия издаващ CA (сертификатен орган), а издадените сертификати трябва да отговарят на основните изисквания на CA/B Forum (сертификатен орган).
Вие се появявате като CA (сертификатор); SSL поддържа root достъпа. Всеки сертификат, издаден от вашия издател CA, е надежден за всички основни браузъри и операционни системи, без никакви усилия за root дистрибуция от ваша страна.
Ключови ползи
За кого е това?
Издаването на CA с персонализирана марка е идеално за:
- Технологични партньори и дистрибутори които издават SSL сертификати под собствената си марка на крайни клиенти — вашите клиенти виждат името на вашия CA, а не SSL сертификатите
- SaaS и доставчици на платформи кой трябва да издаде TLS или клиентски сертификати в рамките на тяхната платформа със собствена марка
- Предприятия със строго изискване за самоличност на публично ориентиран CA, които се нуждаят от името си във веригата от публични сертификати, без натоварването от root програма
- Организации, изграждащи програми за партньорски сертификати където сертификатите, издадени от партньори, трябва да се свържат с глобално надежден корен
Заявка за информация за персонализирана марка на CA
Свържете се с нас PKI експерти, за да обсъдят вашите изисквания за сертифициращ орган с персонализирана марка. Нашият екип ще ви помогне да проектирате решение за сертифициращ орган, което отразява марката на вашата организация, отговаря на вашите технически спецификации и се интегрира безпроблемно със съществуващата ви инфраструктура за управление на жизнения цикъл на сертификатите.
Важни ограничения
Как работи ангажираността
Съответствие и стандарти
Базови изисквания на форума CA/B
Всички сертификати, издадени от вашия издаващ CA, трябва да отговарят на основните изисквания на CA/B Forum, наложени чрез CP/CPS на SSL.
WebTrust за CA
Основните операции на SSL се покриват от годишен одит на WebTrust; вашият издаващ CA наследява тази позиция за съответствие.
RFC 5280 (X.509)
FIPS 140-2 ниво 3 HSM
Вашият частен ключ от издаващия CA се съхранява в FIPS-сертифициран хардуер под SSL инфраструктурата.
Често задавани въпроси
Крайните потребители, които проверяват сертификата, ще видят името на вашата организация като издаващ CA. Коренният CA, който контролира SSL, ще се появи в цялата верига, но издаващият CA, видим за повечето потребители и инструменти, ще носи вашето име.
Да, тъй като издаващият CA се свързва с публично доверен корен на SSL, всички издавания трябва да отговарят на базовите изисквания на CA/B форума. Задълженията за одит на SSL и ограниченията на CP/CPS се прилагат за вашия издаващ CA. Това е основната разлика между издаващ CA с персонализирана марка (публично доверен, с ограничения по BR) и специален частен CA. PKI (не е публично доверен, пълна гъвкавост на политиката).
Типовете сертификати трябва да отговарят на изискванията на форума CA/B. TLS/SSL сертификатите са основният случай на употреба. Свържете се със SSL, за да обсъдите конкретни профили и EKU за вашия случай на употреба.
Не, тъй като този издаващ CA се свързва с публично доверен корен, той не може да издава сертификати за частни пространства от имена или само вътрешни идентификатори, които нарушават изискванията на BR. За този случай на употреба вижте „Управляван“. PKI Сертификати или Специализирани PKI.
Тъй като веригата на доверие зависи от корена на SSL, всяко недоверие към корена на SSL би повлияло на сертификатите, издадени от вашия издаващ CA. SSL поддържа пълно съответствие с всички основни root програми, за да се предпази от този риск.
Готови ли сте да добавите името си към веригата за сертификати?
Свързани продукти
Съответствие с частните изисквания PKI
Нуждаете се от собствен Root CA + WebTrust одит, пълна йерархична собственост.
Частна фирма PKI
Нуждаете се от собствен коренен CA за вътрешна употреба, без ограничения за публично доверие.
