SSL's tillidsinfrastruktur Porteføljen gør det muligt for organisationer af alle størrelser at tage ejerskab over deres tillidsgrundlag. Uanset om du har brug for et fuldt dedikeret privat CA-hierarki gennem Privat compliance PKI eller privat virksomhed PKI, et omkostningseffektivt delt miljø gennem Managed PKI Certifikater, Eller en Brugerdefineret udstedende CA der sætter din organisations navn på hvert certifikat, du udsteder, leverer SSL infrastrukturen, revisionsbeviserne og den operationelle ekspertise til at bakke det op.
De ofte stillede spørgsmål nedenfor besvarer de spørgsmål, som vores team oftest hører fra organisationer, der evaluerer deres muligheder:
Q: Hvordan fungerer "Privat Compliance" PKI"adskiller sig fra en delt Cloud CA?"
A: I et delt miljø deler du typisk et CA-hierarki og en infrastruktur med andre lejere. Privat compliance PKI leverer et isoleret, revideret hierarki og dedikerede HSM-partitioner, hvilket muliggør brugerdefinerede certifikatpolitikker (CP) og unikke navngivningskonventioner, der ikke er mulige i offentlige tillidsmodeller. Denne reviderede status transformerer din private PKI fra et simpelt internt værktøj til et højtydende tillidsanker, der leverer dokumenteret bevis for governance, hvilket er afgørende for at sikre forsyningskæder, opfylde kontraktlige krav i IoT-økosystemer og sikre den juridiske uafviselighed af digitale signaturer.
Q: Hvordan administreres "Offline Root" i en cloud-hostet model?
A: Selv i skyen forbliver rod-CA'en "air-gapped". De private nøgler findes på en FIPS 140-2/3 HSM, der aldrig er forbundet til et netværk. For at underskrive en ny udstedende CA eller opdatere en rod-CRL udfører autoriserede betroede depothavere en formel nøgleceremoni ved hjælp af flerpartskontrol.
Q: Kan vi bruge vores egen rod-CA, eller skal vi bruge din?
A: Denne tjeneste understøtter ikke medbringelse af din egen rod-CA. Rod-CA'en genereres og administreres udelukkende inden for udbyderens reviderede infrastruktur under en formelt overværet nøgleceremoni. Dette er en bevidst designbeslutning, da WebTrust-revisionen dækker hele tillidskæden fra roden til den udstedende CA, inklusive kontroller, procedurer og HSM-beskyttelser for rodnøglen.
Introduktion af en eksternt administreret rod ville bryde revisionsgrænsen og underminere de høje garantier, som tjenesten er bygget på. Hvis du har en eksisterende rod-CA, som du skal bevare, kan vores team diskutere krydscertificering eller underordningsmuligheder for at bygge bro mellem dit nuværende hierarki og det reviderede miljø.
Q: Hvordan beskytter I CA'ens private nøgler?
A: Alle nøgler gemmes i FIPS 140-2 Level 3 Hardware Security Modules (HSM'er). Nøgler genereres i hardwaren og kan ikke eksporteres i klartekst. Adgang til signeringsnøgler er beskyttet af strenge rollebaserede adgangskontroller (RBAC) og krav til dobbelt kontrol.
Q: Hvad betyder "WebTrust Audited" egentlig for min organisation?
A: Det betyder, at en uafhængig CPA har verificeret, at vores datacentre, personale og kryptografiske processer opfylder de strenge WebTrust-principper og -kriterier. Revisioner udføres i samme takt som vores offentlige tillids-CA'er. For dig giver dette en "revisionsgennemgang", der giver dig mulighed for at opfylde SOC 2, HIPAA eller specialiserede branchekrav (som dem i bank- eller bilsektoren) uden at skulle bygge og revidere infrastrukturen selv.
Q: Hvornår skal jeg vælge en brugerdefineret CPS frem for en standard CPS?
A: Valget mellem en standard- og en brugerdefineret CPS afhænger af dine driftsmæssige krav. Standard-CPS'en er det rigtige valg for de fleste organisationer, der har brug for en hurtig, færdiglavet og kompatibel løsning. PKI til generelle virksomhedsbrugssager som mTLS, VPN-godkendelse eller intern enhedsidentitet. Den er designet til øjeblikkelig driftsklarhed uden yderligere udviklingsomkostninger.
En brugerdefineret CPS giver mening, når din situation kræver mere. Hvis din organisation opererer under specifikke juridiske mandater, kræver unik identitetsgodkendelseslogik gennem en brugerdefineret registreringsmyndighed eller er en del af et konsortium (såsom Matter eller OCSF), der foreskriver bestemte operationelle regler, sikrer en skræddersyet CPS, at din PKI forvaltningen er præcist i overensstemmelse med disse krav i stedet for at arbejde omkring dem.
Q: Har vi brug for en ny API, hvis vi allerede bruger en offentlig CA til vores hjemmeside?
A: Nej. En af vores platforms kernestyrker er Unified REST API. Du bruger de samme godkendelsesmønstre, SDK'er og API-kald til dine offentligt betroede SSL/TLS certifikater, som du gør for dine private certifikater med høj sikkerhed. Det betyder, at dine eksisterende integrations- og automatiseringsarbejdsgange overføres direkte. Der er ikke behov for separate værktøjer eller en ekstra integrationsindsats.
Q: Hvilke automatiseringsprotokoller understøttes til IoT og DevOps?
A: Platformen understøtter ACME til automatiserede webserver- og containercertifikater og REST API til brugerdefinerede applikationsintegrationer og CI/CD-pipelines. Disse kan kombineres for at dække heterogene miljøer. For eksempel ACME til Kubernetes-arbejdsbelastninger ved hjælp af servergodkendelsescertifikater sammen med SCEP til MDM-administrerede enheder ved hjælp af klientgodkendelsescertifikater, alt sammen administreret via den samlede REST API og administrationskonsol.
___________________________________________
Den infrastruktur, der understøtter dine certifikatoperationer, påvirker din compliance-status, din revisionsberedskab, din forsyningskædes troværdighed og i sidste ende dine kunders evne til at stole på dig. SSL har mere end to årtiers erfaring med at drive et revideret, højsikkerhedsbaseret system. PKI til ethvert engagement. Vores drift gennemgås årligt uafhængigt under WebTrust for CA af BDO, vores CA-nøgler er beskyttet af FIPS 140-2 Level 3 hardwaresikkerhedsmoduler, og vores platform er bygget til at skalere fra implementeringer i små virksomheder til IoT-provisionering i store mængder på fabrikken.
Ved at arbejde med SSL bygger du på et tillidsgrundlag, som tilsynsmyndigheder, revisorer og teknologiske økosystemer allerede anerkender. Hvis du er klar til at tage ejerskab over din organisations digitale tillid, kan vores specialister guide dig gennem din private PKI valgmuligheder.
Kontakt en specialist i trustinfrastruktur i dag:
