Brugerdefineret udstedende CA
Din organisations navn i certifikatkæden, offentligt betroet fra dag ét
Privat compliance PKI er et cloud-hostet, WebTrust-revideret CA-hierarki, der udelukkende tilhører din organisation. Din egen rod-CA og udstedende CA('er), HSM-backede nøgler, revisorbevidnede nøgleceremonier og uafhængigt verificerede compliance-kontroller, der drives af SSL på den samme infrastruktur, der understøtter vores offentlige tillidsplatform.
Dit navn i certifikatkæden. SSL's betroede rod nedenfor.
Når SSL udsteder et Custom-Branded Issuing CA til dig, modtager din organisation et X.509 intermediate CA-certifikat underskrevet af SSL's offentligt betroede rod. Emnefeltet for den udstedende CA indeholder din organisations navn, så de certifikater, du udsteder, bærer dit brand i CA-feltet, ikke SSL'er.
Hvad dine kunder og slutbrugere ser:
Certifikat udstedt af: Din organisation
Den udstedende CA, der er synlig for certifikatinspektører, sikkerhedsværktøjer og virksomhedskonfigurationer for tillid, bærer din organisations navn, ikke SSL'er.
Offentligt betroet fra dag ét
Kæder til SSL's globalt betroede rod, som Chrome, Firefox, Safari, Edge, iOS, Android, Windows og macOS har tillid til med det samme. Ingen browseradvarsler.
Ingen rodfordeling nødvendig
SSL håndterer medlemskab af root-programmet (Mozilla, Microsoft, Apple osv.), løbende vedligeholdelse af root-lageret og compliance-forpligtelser ud over din udstedende CA.
CA/B Forum-kompatibel
SSL's forpligtelser til at overholde rodprogrammet går videre til din udstedende CA, og udstedte certifikater skal overholde CA/B Forum Baseline Requirements.
Du fremstår som CA; SSL vedligeholder root-certifikatet. Alle certifikater, som din udstedende CA udsteder, er betroet af alle større browsere og operativsystemer uden nogen form for root-distribution fra din side.
Nøglefordele
Hvem er dette til?
Udstedende CA med brugerdefineret branding er ideel til:
- Teknologipartnere og forhandlere der udsteder SSL-certifikater under deres eget brand til slutkunder — dine kunder ser dit CA-navn, ikke SSL's
- SaaS- og platformudbydere hvem der har brug for at udstede TLS eller klientcertifikater inden for deres platform med deres eget brand
- Virksomheder med et stærkt offentligt rettet CA-identitetskrav, der har brug for deres navn i den offentlige certifikatkæde uden overhead fra et root-program
- Organisationer, der opbygger partnercertifikatprogrammer hvor partnerudstedte certifikater skal kædes til en globalt betroet rod
Anmod om brugerdefinerede CA-oplysninger
Kontakt vores PKI eksperter til at drøfte dine krav til brugerdefinerede certifikatmyndigheder. Vores team hjælper dig med at designe en CA-løsning, der afspejler din organisations brand, opfylder dine tekniske specifikationer og integreres problemfrit med din eksisterende infrastruktur til styring af certifikatlivscyklusser.
Vigtige begrænsninger
Sådan fungerer engagement
Overholdelse og standarder
Grundlæggende krav til CA/B-forum
Alle certifikater udstedt under din udstedende CA skal overholde CA/B Forum Baseline Requirements, som håndhæves gennem SSL's CP/CPS.
WebTrust til CA'er
SSL's rodoperationer er dækket af en årlig WebTrust-revision; din udstedende CA arver denne compliance-status.
RFC 5280 (X.509)
FIPS 140-2 niveau 3 HSM'er
Din udstedende CA-private nøgle er gemt i FIPS-certificeret hardware under SSL's infrastruktur.
Ofte stillede spørgsmål
Slutbrugere, der inspicerer certifikatet, vil se din organisations navn som den udstedende CA. Rod-CA'en, som SSL kontrollerer, vil vises i hele kæden, men den udstedende CA, der er synlig for de fleste brugere og værktøjer, vil bære dit navn.
Ja, fordi den udstedende CA er knyttet til SSL's offentligt betroede rod, skal al udstedelse overholde CA/B Forum Baseline Requirements. SSL's revisionsforpligtelser og CP/CPS-begrænsninger gælder for din udstedende CA. Dette er den grundlæggende forskel mellem en Custom-Branded Issuing CA (offentligt betroet, BR-begrænset) og en dedikeret privat CA. PKI (ikke offentligt betroet, fuld politikfleksibilitet).
Certifikattyper skal overholde CA/B Forum-kravene. TLS/SSL-certifikater er det primære anvendelsesscenario. Kontakt SSL for at drøfte specifikke profiler og EKU'er til din anvendelsesscenario.
Nej, fordi denne udstedende CA kæder til en offentligt betroet rod, kan den ikke udstede certifikater til private navnerum eller interne identifikatorer, der overtræder BR-krav. For den anvendelsesscenarie, se Administreret. PKI Certifikater eller dedikerede PKI.
Da tillidskæden afhænger af SSL's rod, vil enhver mistillid til SSL's rod påvirke certifikater udstedt af din udstedende CA. SSL overholder alle større rodprogrammer for at beskytte mod denne risiko.
Klar til at sætte dit navn i certifikatkæden?
Relaterede Produkter
Privat compliance PKI
Har brug for din egen rod-CA + WebTrust-revisionsdækning, fuldt hierarki-ejerskab.
Privat virksomhed PKI
Kræver din egen rod-CA til intern brug, ingen begrænsninger for offentlig tillid.
