Managed PKI Certifikater
Høj sikkerhed, WebTrust-revideret PKI — uden infrastrukturomkostninger
Managed PKI Certificates er en fuldt administreret, cloud-hostet certifikatplatform til brugere, enheder, arbejdsbelastninger og tjenester. Den er bygget til regulerede miljøer med høj compliance og giver dig WebTrust-reviderede private certifikater – med revisionsgennemgang for SOC2-, HIPAA- og forsyningskædekrav – leveret som et abonnement på en delt tjeneste. Ingen CA-infrastruktur til drift.
Hvad er administrerede PKI Certifikater?
Managed PKI Certifikater er digitale identiteter udstedt fra en administreret, cloud-hostet platform, der bruger en meget sikker arkitektur med flere lejereDette produkt er unikt styret af en kontinuerlig WebTrust-revision, der giver kunderne en delt infrastruktur med høj sikkerhed, der opretholder streng logisk isolation til certifikatudstedelse, politikhåndhævelse og livscyklusautomatisering.
Nøgleværdiforslag
Sikkerhed ved design
Driftseffektivitet
Overholdelse og styring
Virksomhedsskala
Kerneegenskaber: Udstedt fra en dedikeret privat trust-rod uden for CA/Browser Forum. WebTrust-kompatibel udstedelse er underlagt de samme revisionsstandarder som offentlige rødder. Understøtter SCEP-, EST-, ACME- og REST API-tilmelding. Alle nøgler er HSM-backed med FIPS 140-2/3-justering. OCSP og CRL'er med høj tilgængelighed til verifikation i realtid.
Nøglefordele
Anmod om tidlig adgang
Tilmeld dig programmet for tidlig adgang for at begynde at bruge administreret adgang PKI Certifikater, fastlæg lanceringspriser og form produktets køreplan. Angiv dit niveau og primære anvendelsesscenarier — Professionelle og Enterprise-niveaukonti bliver nu implementeret; Økosystem-/IoT-konti er tilgængelige efter anmodning.
Almindelige sager
Platform arkitektur
Overholdelse og standarder
WebTrust til CA'er
SSL er dedikeret PKI Driften er dækket af den samme WebTrust-revision som vores offentlige tillidsplatform.
FIPS 140-2 niveau 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
NIST PQC-standarder
Serviceniveauer
Priserne er vejledende under tidlig adgang — fastlås lanceringsprisen ved at tilmelde dig ventelisten.
Professionel
- Intern mTLS, VPN, grundlæggende overholdelse af regler
- Op til 500 aktive certifikater
- WebTrust-revisionsgennemgang
- HSM-baserede signeringsnøgler
- SCEP, EST, ACME, REST API
- Navneområdevalidering inkluderet
Enterprise
- Automatiserede miljøer (Kubernetes, MDM, Intune)
- Op til 5,000 aktive certifikater
- Inkluderer Hybrid PQC (Post-Quantum) beredskab
- Lavere effektive omkostninger pr. certifikat
- Lavere overforbrugsrate pr. certifikat
- Alt i Professional
Økosystem / IoT
- Højvolumen-enhed "fødselsattester"
- Op til 100,000 aktive certifikater
- API'er med høj kapacitet
- Brugerdefinerede OID'er til enhedsmetadata
- Bedste volumenafskrivning
- Alt i Enterprise
Abonnementslogik og fordele
- Aktiv lagerfakturering. Prissætningen er baseret på samtidige "aktive" certifikater snarere end samlet udstedelse, hvilket understøtter DevOps-arbejdsgange med høj hastighed, hvor certifikater roterer ofte. Aktiv = I alt udstedt − (udløbet + tilbagekaldt).
- Revision af arv. Dit abonnement inkluderer adgang til SSL.coms WebTrust for CA'er-revisionsrapporter, så du kan opfylde SOC2-, HIPAA- eller specialiserede branchekrav ved at gennemgå overholdelsen af vores reviderede datacentre og processer.
- Validering af navneområde. Hvert niveau inkluderer grundig godkendelse og reservation af dine private navnerum (f.eks.
*.internal.yourcompany.com) for at sikre, at dine identiteter er unikke og beskyttet mod overlapning med andre lejere. - HSM-understøttet sikkerhed. Alle private nøgler genereres og gemmes i FIPS 140-2 Level 3 hardwaresikkerhedsmoduler – et kernekrav til brugsscenarier med høj sikkerhed.
Ofte stillede spørgsmål
Managed PKI Certifikater er i øjeblikket i tidlig adgang. Tilmeld dig ventelisten for at få prioriteret onboarding, input til roadmapen og faste lanceringspriser. Professionelle og Enterprise-niveau-konti onboardes nu; Økosystem-/IoT-konti er tilgængelige efter anmodning.
I dette delte miljø bruger du en infrastruktur med høj sikkerhed, der deles mellem forskellige kunder, for at reducere overhead. Dette giver dig "audit pass-through"-funktioner til at opfylde SOC2-mandater ved at arve udbyderens certificerede driftsmæssige stringens.
Denne reviderede status sikrer, at dine private certifikater giver dokumenteret bevis for styring gennem revisorbevidnede nøgleceremonier og manipulationssikrede logfiler – afgørende for at sikre forsyningskæder og sikre den juridiske uafviselighed af digitale signaturer.
Vi bruger en elastisk lagermodel: Aktiv = I alt udstedt − (Udløbet + Tilbagekaldt)Du faktureres kun for det, der aktuelt er gyldigt og brugbart i dit miljø.
Alle nøgler, der bruges til at signere dine certifikater, gemmes i FIPS 140-2 niveau 3 hardwaresikkerhedsmoduler (HSM'er)Selvom den fysiske hardware kan deles, er nøglerne kryptografisk isoleret pr. kunde og beskyttet af strenge RBAC- og dobbeltkontrolkrav.
Tre abonnementsniveauer (Professionel, Enterprise, Økosystem/IoT) med inkluderede aktive certifikatgrænser på henholdsvis 500, 5,000 og 100,000. Priserne er vejledende og kan ændres, mens produktet er i tidlig adgang. Den effektive pris pr. certifikat falder ved højere niveauer, og overforbrugsraten pr. certifikat falder også ved højere niveauer - så kunder, der kører tæt på grænsen, får billigere overforbrug på de højere niveauer.
Managed PKI Certifikater er en delt tjeneste med flere lejere — du ejer ikke rod-CA'en, og platformen drives fuldt ud af SSL.com. Privat virksomhed PKI og privat compliance PKI give dig et fuldt dedikeret CA-hierarki med din egen rod-CA. Vælg Administreret PKI Certifikater, når du har brug for WebTrust-auditpassthrough til lavere omkostninger uden CA-infrastrukturoverhead; vælg et dedikeret produkt, når du har brug for din egen rod-CA eller fuld selvbetjenings-CA-kontrol.
Klar til at begynde at bruge administreret PKI Certifikater?
Relaterede Produkter
Privat compliance PKI
Privat virksomhed PKI
Har brug for en dedikeret rod-CA til intern brug, uden revisionsomkostninger.
