Περίληψη:
Οι περισσότεροι οργανισμοί ασφαλίζουν τους δημόσιους ιστότοπούς τους με ψηφιακά πιστοποιητικά, αλλά παραβλέπουν ζωτικής σημασίας εσωτερικές υποδομές, όπως VPN, δίκτυα συσκευών και αγωγούς DevOps. PKI Το SSL.com καλύπτει αυτό το κενό επιτρέποντάς σας να εκδίδετε και να διαχειρίζεστε πιστοποιητικά με τους δικούς σας όρους με προσαρμοσμένα προφίλ, ευέλικτη διάρκεια ζωής και χωρίς καταγραφή CT, η οποία αποκαλύπτει λεπτομέρειες στα εσωτερικά σας δίκτυα. Το SSL.com προσφέρει τώρα τρία φιλοξενούμενα ιδιωτικά PKI επιλογές που ταιριάζουν στις ανάγκες κάθε οργανισμού.
Ο ιστότοπος της εταιρείας σας διαθέτει ψηφιακό πιστοποιητικό. Το email σας είναι κρυπτογραφημένο. Η σελίδα ολοκλήρωσης αγοράς σας δείχνει αυτό το καθησυχαστικό μικρό λουκέτο.
Αλλά τι γίνεται με όλα τα άλλα;
Τα εσωτερικά δίκτυα στα οποία βασίζονται οι ομάδες σας καθημερινά, το VPN μέσω του οποίου συνδέονται οι απομακρυσμένοι εργαζόμενοί σας, οι εκατοντάδες συσκευές που διαχειρίζεται το τμήμα IT σας, οι αγωγοί DevOps που προωθούν τον κώδικα στην παραγωγή; Αν είστε σαν τις περισσότερες επιχειρήσεις, ίσως ασφαλίζετε την δημόσια μπροστινή σας πόρτα ενώ αφήνετε τους διαδρόμους και τα πίσω δωμάτια ορθάνοιχτα. Αυτό είναι το κενό για το οποίο κατασκευάστηκε η υποδομή ιδιωτικού δημόσιου κλειδιού.
Επικοινωνήστε μαζί μας τώρα για ιδιωτικές αγορές PKI Λύσεις
Ποια είναι η διαφορά μεταξύ δημόσιας και ιδιωτικής υποδομής δημόσιου κλειδιού (PKI)?
Υποδομή δημόσιου κλειδιού (PKI) είναι το σύστημα που εκδίδει και διαχειρίζεται ψηφιακά πιστοποιητικά—τα διαπιστευτήρια που επιτρέπουν την κρυπτογράφηση, τον έλεγχο ταυτότητας και την ασφαλή επικοινωνία σε ολόκληρο τον οργανισμό σας.
Υπάρχουν όμως δύο θεμελιωδώς διαφορετικά μοντέλα:
Δημόσιο PKI
Δημόσιο PKI ασφαλίζει ιστότοπους που συνδέονται με το διαδίκτυο. Τα πιστοποιητικά εκδίδονται από δημόσια αξιόπιστες Αρχές Πιστοποίησης (CA) των οποίων τα πιστοποιητικά root CA είναι ενσωματωμένα σε προγράμματα περιήγησης όπως το Chrome, το Safari και το Firefox.
Αυτό είναι απαραίτητο για:
- Δημόσιες ιστοσελίδες
- Ηλεκτρονικό εμπόριο
- Πύλες που απευθύνονται σε πελάτες
Ωστόσο, δημόσια PKI συνοδεύεται από κανόνες (όπως οι απαιτήσεις του Φόρουμ CA/Browser) που περιορίζουν τη διάρκεια ζωής των πιστοποιητικών και τους αλγόριθμους, και αυτή η διάρκεια ζωής των πιστοποιητικών συρρικνώνεται. Το περιεχόμενο του πιστοποιητικού ρυθμίζεται αυστηρά. Και κάθε ψηφιακό πιστοποιητικό που εκδίδετε μέσω μιας δημόσιας CA καταγράφεται σε δημόσια αρχεία διαφάνειας. Ενώ αυτό είναι που καθιστά τον δημόσιο ιστό αξιόπιστο, αυτό παρουσιάζει επίσης έναν ορισμένο βαθμό λειτουργικού κινδύνου.
Ιδιωτική Υποδομή Δημόσιου Κλειδιού (Ιδιωτικό PKI)
Ένα ιδιωτικό PKI (μερικές φορές αναφέρεται ως ιδιωτική ή εσωτερική αρχή έκδοσης πιστοποιητικών) λειτουργεί σύμφωνα με το μοντέλο εμπιστοσύνης του οργανισμού σας και όχι με αυτό του δημόσιου διαδικτύου. Αντί να βασίζεστε σε ριζικούς χώρους αποθήκευσης του προγράμματος περιήγησης, ελέγχετε (ή αναθέτετε τον έλεγχο) της δικής σας ιδιωτικής ιεραρχίας αρχής έκδοσης πιστοποιητικών.
Για εσάς, αυτό σημαίνει:
- Μεγαλύτερη ευελιξία
- Προσαρμοσμένα προφίλ πιστοποιητικών
- Έλεγχος διάρκειας ζωής πιστοποιητικών
- Πολιτικές προσαρμοσμένες στην υποδομή σας
Μια ιδιωτική αρχή έκδοσης πιστοποιητικών επιτρέπει στον οργανισμό σας να εκδίδει ψηφιακά πιστοποιητικά για εσωτερική χρήση χωρίς τους περιορισμούς των πολιτικών δημόσιας εμπιστοσύνης. Εσείς ελέγχετε τα προφίλ πιστοποιητικών, τη διάρκεια ζωής, τους ελέγχους ασφαλείας και ποιος αποκτά πρόσβαση. Τίποτα δεν καταγράφεται δημόσια, επειδή αυτά τα πιστοποιητικά δεν προορίζονται για τον έξω κόσμο. Προορίζονται μόνο για χρήση εντός του οργανισμού σας.
Private PKI Περιπτώσεις χρήσης και οφέλη
Ακολουθούν τα πιο συνηθισμένα σενάρια όπου οι οργανισμοί στρέφονται σε ιδιωτικές υπηρεσίες: PKI:
Ασφάλεια απομακρυσμένης πρόσβασης – Οι συνδέσεις VPN και ο έλεγχος ταυτότητας Wi-Fi είναι πολύ πιο ασφαλείς όταν υποστηρίζονται από ταυτότητα που βασίζεται σε πιστοποιητικά παρά μόνο από κωδικούς πρόσβασης. Μια ιδιωτική αρχή έκδοσης πιστοποιητικών σάς επιτρέπει να εκδίδετε πιστοποιητικά σε εξουσιοδοτημένους χρήστες και συσκευές, ώστε μόνο τα σωστά άτομα να έχουν πρόσβαση σε αυτά.
Διαχείριση συσκευών σε μεγάλη κλίμακα – Είτε πρόκειται για φορητούς υπολογιστές, κινητά τηλέφωνα ή τελικά σημεία IoT, τα συστήματα διαχείρισης κινητών συσκευών (MDM) λειτουργούν καλύτερα όταν κάθε συσκευή φέρει ένα αξιόπιστο πιστοποιητικό. Η έκδοση πιστοποιητικών μέσω ιδιωτικού... PKI καθιστά την εγγραφή απρόσκοπτη και την ανάκληση άμεση.
Προστασία εσωτερικών υπηρεσιών – Αμοιβαία TLS μεταξύ μικροϋπηρεσιών, κρυπτογραφημένης κίνησης σε κέντρα δεδομένων, ασφαλών περιβαλλόντων σταδιοποίησης — όλα αυτά είναι εσωτερικές ανησυχίες που δεν απαιτούν δημόσια εμπιστοσύνη, αλλά χρειάζονται απολύτως ισχυρή κρυπτογράφηση και έλεγχο ταυτότητας.
Επιτάχυνση των DevOps – Οι αγωγοί ανάπτυξης και CI/CD χρειάζονται επίσης πιστοποιητικά, συχνά με γρήγορη παράδοση και μη τυποποιημένες διαμορφώσεις. PKI δίνει στις ομάδες DevOps την ευελιξία να αυτοματοποιήσουν την έκδοση πιστοποιητικών χωρίς να αντιμετωπίσουν περιορισμούς δημόσιας εμπιστοσύνης.
Οι δημόσιες αρχές πιστοποίησης είναι βελτιστοποιημένες για υπηρεσίες που συνδέονται με το διαδίκτυο. Δεν έχουν σχεδιαστεί για:
- Εσωτερικά ονόματα κεντρικών υπολογιστών
- Περιβάλλοντα δοκιμών/σταδιοποίησης
- Η κυκλοφορία Ανατολής-Δύσης εξασφαλίζεται με αμοιβαία TLS
- Έλεγχος ταυτότητας συσκευής σε κλίμακα
- Πολιτικές προσαρμοσμένων πιστοποιητικών
- Μακρόβιες ρίζες υποδομών
Πώς το SSL καθιστά ιδιωτικό PKI Προσιτό
Το SSL προσφέρει πλέον τρία ιδιωτικά PKI επιλογές για οργανισμούς διακομιστών όλων των μεγεθών. Η ομάδα μας μπορεί να παρέχει στον οργανισμό σας μια πλήρως φιλοξενούμενη ιδιωτική υπηρεσία PKI λύση, πλήρης με αυτοεξυπηρέτηση άμεσης δημιουργίας CA, εγγραφή βάσει API, προαιρετική υποστήριξη ACME, OCSP και CRL:
Ιδιωτική Συμμόρφωση PKI – Λύση υψηλής προσαρμογής, προσαρμοσμένη στις ανάγκες μεγάλων οργανισμών με υψηλές ανάγκες συμμόρφωσης.
Ιδιωτική επιχείρηση PKI – Γενικές ανάγκες πληροφορικής που δεν απαιτούν υψηλή συμμόρφωση (π.χ. διαχείριση κινητών συσκευών, VPN, εσωτερικά δίκτυα, DevOps).
Υπεύθυνη για τη διαχείριση PKI Πιστοποιητικά – Ένα υβρίδιο δημόσιου και ιδιωτικού οργανισμού εμπιστοσύνης που περιλαμβάνει προσαρμόσιμες επιλογές και έκδοση πιστοποιητικών από αρχές έκδοσης πιστοποιητικών που ελέγχονται από την WebTrust.
Δημόσια εμπιστοσύνη έναντι ιδιωτικών SSL PKI Τεχνική Σύγκριση Επιλογών
|
Δημόσια εμπιστοσύνη |
Υπεύθυνη για τη διαχείριση PKI Πιστοποιητικά |
Ιδιωτική Συμμόρφωση PKI |
Ιδιωτική επιχείρηση PKI |
|
|
Κύκλος ζωής CA |
Σχεδιασμένο με βασικές τελετές και συλλογή αποδεικτικών στοιχείων |
Σχεδιασμένο με βασικές τελετές και συλλογή αποδεικτικών στοιχείων; |
Σχεδιασμένο με βασικές τελετές και συλλογή αποδεικτικών στοιχείων; |
Δυναμική με δημιουργία και αφαίρεση αυτοεξυπηρέτησης |
|
Αλγόριθμοι και τύποι/μεγέθη κλειδιών |
Περιορίζεται από τις απαιτήσεις δημόσιας εμπιστοσύνης |
Ορίζεται από Ιδιωτικό PKI CPS |
Περιορίζεται από υποστηρικτικές υποδομές |
Μη περιορισμένο |
|
Διάρκεια ζωής πιστοποιητικού |
Περιορίζεται από τις απαιτήσεις δημόσιας εμπιστοσύνης |
Ορίζεται από Ιδιωτικό PKI CPS. Χαλάρωση από τα όρια CA/B |
Περιορίζεται από τον CPS που ορίζεται από κοινού. |
Μη περιορισμένο |
|
Περιεχόμενο και προφίλ πιστοποιητικών |
Περιορίζεται από τις απαιτήσεις δημόσιας εμπιστοσύνης |
Ορίζεται από Ιδιωτικό PKI CPS |
Περιορίζεται από τον CPS που ορίζεται από κοινού. |
Μη περιορισμένο |
|
Απαιτήσεις επαλήθευσης |
Σύμφωνα με τις απαιτήσεις δημόσιας εμπιστοσύνης |
Ορίζεται από Ιδιωτικό PKI CPS |
Προαιρετικά, ανά CPS που ορίζεται από κοινού. |
Δεν απαιτείται |
|
Ελεγκτική διασφάλιση |
WebTrust ή ETSI |
WebTrust; |
WebTrust |
Δεν υπάρχουν διαθέσιμα στοιχεία |
|
Πρότυπα ασφάλειας δικτύου |
Ανά CA/B NetSec |
Ανά CA/B NetSec |
Ανά CA/B NetSec |
Υψηλή ασφάλεια + βέλτιστες πρακτικές του κλάδου |
|
Υλικό ασφαλείας |
FIPS 140-3 ή CC EAL4+ |
FIPS 140-3 |
FIPS 140-3 |
FIPS 140-3 |
Δημόσια έναντι ιδιωτικής εμπιστοσύνης
Η κατώτατη γραμμή
Μια υποδομή ιδιωτικού δημόσιου κλειδιού σας προσφέρει:
- Έλεγχος χωρίς πολυπλοκότητα
- Ασφάλεια χωρίς ακαμψία
- Συμμόρφωση χωρίς λειτουργικές τριβές
Σχεδόν κάθε οργανισμός φτάνει τελικά σε ένα σημείο όπου τα δημόσια πιστοποιητικά εμπιστοσύνης από μόνα τους δεν επαρκούν. Όταν η εσωτερική σας υποδομή, οι συσκευές και οι ομάδες σας χρειάζονται το ίδιο επίπεδο κρυπτογραφικής προστασίας που παρέχετε στους επισκέπτες του ιστότοπού σας, η ιδιωτική... PKI είναι η απάντηση.
Είστε έτοιμοι να δείτε τι Enterprise Private PKI φαίνεται για τον οργανισμό σας; Μίλα με μας PKI ειδικοί σήμερα.
