Съответствие с частните изисквания PKI
Напълно одитиран сертифициращ орган, посветен на вашата организация
Съответствие с частните изисквания PKI е йерархия на CA, хоствана в облак, одитирана от WebTrust, която принадлежи изцяло на вашата организация. Ваш собствен коренен CA и издаващ CA, HSM-подкрепени ключове, церемонии за ключове, наблюдавани от одитор, и независимо проверени контроли за съответствие, управлявани от SSL на същата инфраструктура, която е в основата на нашата платформа за публично доверие.
Управление на WebTrust. Вашата йерархия. Вашите политики.
Съответствие с частните изисквания PKI се управлява PKI-като услуга, създадена за организации, които се нуждаят от гъвкавостта на частен CA, комбинирана с независимо одитираната строгост на операция с публично доверие.
Какво го отличава от стандартния частен CA:
Покритие на одита на WebTrust
Същият независим одит на CPA, който сертифицира публичните CA операции на SSL, обхваща и вашата специализирана йерархия. Вие наследявате одитните доказателства, без сами да изграждате одитната програма.
Ключови церемонии, присъствани от одитор
Вашият частен ключ за Root CA се генерира чрез официална, документирана церемония, провеждана от SSL сертификати. PKI екип и засвидетелстван от независимия одитор.
HSM-подкрепени коренни ключове
Ключът на Root CA се намира в HSM по FIPS 140-2 ниво 3, офлайн, активиран само от многостранно двойно управление.
Документирана верига на доверие
Всяка политика и процедура, регулиращи вашата йерархия, е документирана, одитирана и достъпна като доказателство за съответствие.
Резултатът: вашият PKI отговаря на изискванията за съответствие на SOC2, HIPAA, банковото дело, енергетиката и веригата за доставки, тъй като одитът вече е извършен.
Ключови ползи
Нива на обслужване
Цените са ориентировъчни и подлежат на промяна. Свържете се с нас за персонализирана оферта.
Професионализъм
- Фокус върху съответствието
- Включени са 100 000 сертификата
- Еднократна такса за настройка от 10 000 долара
- 1 коренен + 1 издаващ CA
- Случай за еднократна употреба (TLS Удостоверяване, удостоверяване на клиента, идентификация на устройството или подписване на код)
- Превишаване: $2.10 / активен сертификат / месец над 500
Enterprise
- Автоматизация и нулево доверие
- Включени са 100 000 сертификата
- Прилага се еднократна такса за настройка
- 1 коренен + 1 издаващ CA
- Многобройни случаи на употреба (TLS Авторизация, Авторизация на клиента, Идентичност на устройството, Подписване на код)
- Превишаването се прилага за над 100 000 активни сертификата
Екосистема / Интернет на нещата
- Висок мащаб
- Включени са 100 000 сертификата
- Прилага се еднократна такса за настройка
- 1 коренен CA + до 3 издаващи CA (налични са допълнителни ICA)
- Използвай за TLS Удостоверяване, удостоверяване на клиент, идентичност на устройството или подписване на код
- Превишаването се прилага за над 100 000 активни сертификата
- Персонализиране на CPS и профил (добавка по избор)
Заявка за информация за частен CA
Свържете се с нас PKI експерти, за да обсъдят вашите изисквания за частен сертификат за съответствие. Нашият екип ще ви помогне да проектирате решение за частен сертифициращ орган, съобразено с вашата регулаторна рамка, изисквания за одит и нужди за управление на жизнения цикъл на сертификатите.
Често използвани случаи
Как работи адаптацията
Съответствие и стандарти
WebTrust за CA
Специализирани SSL сертификати PKI операциите са обхванати от същия одит на WebTrust като нашата платформа за публично доверие.
FIPS 140-2 ниво 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Стандарти на NIST PQC
Често задавани въпроси
Ключовата разлика е одитът на WebTrust. Спазване на изискванията за частно ползване PKI работи по програмата за независим одит на SSL. Частно предприятие PKI използва същата HSM инфраструктура без програмата за съответствие. Изберете Private Compliance PKI ако е необходимо да демонстрирате независимо одитирано управление пред партньори, регулаторни органи или корпоративни клиенти.
Сайтът се поддържа PKI Сертификатите са споделена услуга за множество клиенти, вие не притежавате коренния CA. Частно съответствие PKI предоставя ви напълно специализирана йерархия от коренен CA и издаващ CA с персонализирани политики за сертификати и именуване.
Не. Коренният CA се генерира в рамките на одитираната инфраструктура на SSL като част от официално наблюдавана церемония по издаване на ключове. Въвеждането на външно управляван корен би нарушило границите на одита. Могат да се обсъдят опции за кръстосано сертифициране.
Независим CPA е потвърдил, че центровете за данни, персоналът и криптографските процеси на SSL отговарят на принципите и критериите на WebTrust за сертифициращи органи, осигурявайки одитна проверка за вашите SOC2, HIPAA или индустриални изисквания.
Не. Унифицираният REST API на SSL обхваща както вашите сертификати с публично доверие, така и вашите специални сертификати. PKI йерархия.
Готови ли сте да изградите вашето съответствие PKI?
Свързани продукти
Частна фирма PKI
Същата специализирана инфраструктура, без одит на WebTrust, по-ниска цена само за вътрешна употреба.
Сайтът се поддържа PKI Сертификати - Sanxin
WebTrust-аудиран частен PKI на споделена инфраструктура, без специален коренен CA, по-ниска цена.
