Managed PKI Zertifikate
Hohe Sicherheit, WebTrust-geprüft PKI — ohne den Infrastrukturaufwand
Managed PKI Certificates ist eine vollständig verwaltete, cloudbasierte Zertifikatsplattform für Benutzer, Geräte, Workloads und Dienste. Sie wurde für regulierte Umgebungen und Umgebungen mit hohen Compliance-Anforderungen entwickelt und bietet Ihnen WebTrust-geprüfte private Zertifikate – mit Audit-Passthrough für SOC2-, HIPAA- und Lieferkettenanforderungen – bereitgestellt als Shared-Service-Abonnement. Keine CA-Infrastruktur zum Betrieb.
Was wird verwaltet? PKI Zertifikate?
Managed PKI Zertifikate Es handelt sich um digitale Identitäten, die von einer verwalteten, cloudbasierten Plattform ausgegeben werden, welche eine hochsichere, mandantenfähige ArchitekturDieses Produkt unterliegt in einzigartiger Weise einem kontinuierlichen Prozess. WebTrust-AuditWir bieten unseren Kunden eine gemeinsam genutzte, hochsichere Infrastruktur, die eine strikte logische Isolation für die Zertifikatsausstellung, die Durchsetzung von Richtlinien und die Automatisierung des Lebenszyklus gewährleistet.
Wichtige Wertversprechen
Sicherheit durch Design
Effiziente Betriebsabläufe
Compliance und Governance
Unternehmensskala
Kernkompetenzen: Ausgestellt von einer dedizierten, privaten Vertrauensbasis außerhalb des CA/Browser-Forums. WebTrust-konforme Ausstellung gemäß denselben Prüfstandards wie öffentliche Vertrauensbasen. Unterstützt SCEP-, EST-, ACME- und REST-API-Registrierung. Alle Schlüssel sind HSM-gestützt und FIPS 140-2/3-konform. Hochverfügbare OCSP- und CRL-Zertifikate für Echtzeitverifizierung.
Ihre Vorteile:
Frühzeitigen Zugriff anfordern
Nehmen Sie am Early-Access-Programm teil, um Managed zu nutzen. PKI Sichern Sie sich Zertifikate, die Einführungspreise und gestalten Sie die Produkt-Roadmap mit. Geben Sie Ihr Tarifmodell und Ihre wichtigsten Anwendungsfälle an – Professional- und Enterprise-Tarifkonten werden aktuell eingerichtet; Ecosystem-/IoT-Konten sind auf Anfrage erhältlich.
Häufige Anwendungsfälle
Platform Architecture
Konformität und Standards
WebTrust für Zertifizierungsstellen
SSLs dedizierte PKI Unsere Geschäftsprozesse unterliegen dem gleichen WebTrust-Audit wie unsere öffentliche Vertrauensplattform.
FIPS 140-2 Stufe 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
NIST PQC-Standards
Serviceebenen
Die Preise während der Early-Access-Phase sind Richtwerte – sichern Sie sich den Einführungspreis, indem Sie sich auf die Warteliste setzen lassen.
Professional
- Intern mTLSVPN, Einhaltung der Basisrichtlinien
- Bis zu 500 aktive Zertifikate
- WebTrust-Audit-Durchleitung
- HSM-gestützte Signaturschlüssel
- SCEP, EST, ACME, REST-API
- Namensraumvalidierung enthalten
Unternehmen
- Automatisierte Umgebungen (Kubernetes, MDM, Intune)
- Bis zu 5,000 aktive Zertifikate
- Beinhaltet Hybrid-PQC-Bereitschaft (Post-Quantum).
- Niedrigere effektive Kosten pro Zertifikat
- Niedrigerer Überschreitungssatz pro Zertifikat
- Alles in Professional
Ökosystem / IoT
- Hochleistungsgeräte-"Geburtsurkunden"
- Bis zu 100,000 aktive Zertifikate
- Hochdurchsatz-APIs
- Benutzerdefinierte OIDs für Gerätemetadaten
- Optimale Volumenamortisation
- Alles im Unternehmen
Abonnementlogik und Vorteile
- Abrechnung des aktiven Lagerbestands. Die Preisgestaltung basiert auf der Anzahl gleichzeitig aktiver Zertifikate und nicht auf der Gesamtzahl der ausgestellten Zertifikate. Dies unterstützt schnelle DevOps-Workflows, bei denen Zertifikate häufig gewechselt werden. Aktiv = Gesamtzahl der ausgegebenen Karten − (Abgelaufene Karten + Widerrufen).
- Prüfung der Erbschaft. Ihr Abonnement beinhaltet den Zugriff auf die WebTrust-Auditberichte von SSL.com für Zertifizierungsstellen. Dadurch können Sie SOC2-, HIPAA- oder branchenspezifische Anforderungen erfüllen, indem Sie die Konformität unserer geprüften Rechenzentren und Prozesse nachweisen.
- Namensraumvalidierung. Jede Stufe beinhaltet eine strenge Überprüfung und Reservierung Ihrer privaten Namensräume (z. B.
*.internal.yourcompany.com) um sicherzustellen, dass Ihre Identitäten einzigartig sind und vor Überschneidungen mit anderen Mietern geschützt werden. - HSM-gestützte Sicherheit. Alle privaten Schlüssel werden in FIPS 140-2 Level 3 Hardware-Sicherheitsmodulen generiert und gespeichert – eine Kernvoraussetzung für Anwendungsfälle mit hohen Sicherheitsanforderungen.
Häufig gestellte Fragen
Managed PKI Certificates befindet sich aktuell im Early Access. Tragen Sie sich in die Warteliste ein, um vorrangigen Zugriff zu erhalten, Einfluss auf die Roadmap zu nehmen und sich den Einführungspreis zu sichern. Professional- und Enterprise-Konten werden derzeit eingerichtet; Ecosystem-/IoT-Konten sind auf Anfrage erhältlich.
In dieser gemeinsamen Umgebung nutzen Sie eine hochsichere Infrastruktur, die von verschiedenen Kunden gemeinsam genutzt wird, um den Aufwand zu reduzieren. Dadurch erhalten Sie die Möglichkeit, Prüfberichte direkt weiterzuleiten und die SOC2-Vorgaben zu erfüllen, indem Sie die zertifizierte operative Strenge des Anbieters übernehmen.
Dieser geprüfte Status gewährleistet, dass Ihre privaten Zertifikate durch vom Prüfer überwachte Schlüsselzeremonien und manipulationssichere Protokolle einen dokumentierten Nachweis der Governance liefern – unerlässlich für die Sicherung von Lieferketten und die Gewährleistung der rechtlichen Unbestreitbarkeit digitaler Signaturen.
Wir verwenden ein elastisches Bestandsmodell: Aktiv = Gesamtzahl der ausgegebenen Karten − (Abgelaufene + Widerrufen)Ihnen werden nur die Leistungen in Rechnung gestellt, die in Ihrer Umgebung aktuell gültig und nutzbar sind.
Alle Schlüssel, die zum Signieren Ihrer Zertifikate verwendet werden, sind gespeichert in FIPS 140-2 Level 3 Hardware-Sicherheitsmodule (HSMs)Während die physische Hardware gemeinsam genutzt werden kann, sind die Schlüssel kryptografisch pro Kunde isoliert und durch strenge RBAC- und Vier-Augen-Prinzipien geschützt.
Drei Abonnementstufen (Professional, Enterprise, Ecosystem/IoT) mit jeweils 500, 5,000 und 100,000 enthaltenen Zertifikatslimits. Die Preise sind Richtwerte und können sich während der Early-Access-Phase ändern. Die effektiven Kosten pro Zertifikat sinken mit steigender Abonnementstufe, ebenso wie die Gebühren für zusätzliche Zertifikate. Kunden, die sich dem Limit nähern, profitieren daher von günstigeren Gebühren für zusätzliche Zertifikate in den höheren Stufen.
Managed PKI Certificates ist ein gemeinsam genutzter Multi-Tenant-Dienst – Sie sind nicht Eigentümer der Root-CA, und die Plattform wird vollständig von SSL.com betrieben. Private Enterprise PKI und private Compliance PKI Wir stellen Ihnen eine vollständig dedizierte Zertifizierungsstellenhierarchie mit Ihrer eigenen Stammzertifizierungsstelle zur Verfügung. Wählen Sie „Verwaltet“. PKI Zertifikate, wenn Sie WebTrust-Audit-Passthrough zu geringeren Kosten ohne CA-Infrastrukturaufwand benötigen; wählen Sie ein dediziertes Produkt, wenn Sie Ihre eigene Root-CA oder die vollständige Selbstverwaltung der CA benötigen.
Bereit für die Nutzung von Managed PKI Zertifikate?
Ähnliche Produkte
Private Compliance PKI
Privates Unternehmen PKI
Für den internen Gebrauch wird eine dedizierte Root-CA benötigt, ohne den damit verbundenen Audit-Aufwand.
