CA έκδοσης προσαρμοσμένης επωνυμίας
Το όνομα του οργανισμού σας στην αλυσίδα πιστοποιητικών, δημόσια αξιόπιστο από την πρώτη κιόλας ημέρα
Ιδιωτική Συμμόρφωση PKI είναι μια ιεραρχία CA που φιλοξενείται στο cloud, ελεγμένη από το WebTrust και ανήκει εξ ολοκλήρου στον οργανισμό σας. Η δική σας Root CA και οι Εκδίδουσες CA, τα κλειδιά που υποστηρίζονται από HSM, οι Τελετές Κλειδιών με μάρτυρες ελεγκτή και οι ανεξάρτητα επαληθευμένοι έλεγχοι συμμόρφωσης, που λειτουργούν από SSL στην ίδια υποδομή που υποστηρίζει την πλατφόρμα δημόσιας εμπιστοσύνης μας.
Το όνομά σας στην αλυσίδα πιστοποιητικών. Η αξιόπιστη ρίζα του SSL από κάτω.
Όταν το SSL σας εκδίδει μια CA έκδοσης προσαρμοσμένης επωνυμίας, ο οργανισμός σας λαμβάνει ένα ενδιάμεσο πιστοποιητικό CA X.509 υπογεγραμμένο από την δημόσια αξιόπιστη ρίζα του SSL. Το θέμα της CA έκδοσης περιέχει το όνομα του οργανισμού σας, επομένως τα πιστοποιητικά που εκδίδετε φέρουν την επωνυμία σας στο πεδίο CA και όχι SSL.
Τι βλέπουν οι πελάτες και οι τελικοί χρήστες σας:
Πιστοποιητικό που εκδόθηκε από: Ο οργανισμός σας
Η εκδίδουσα αρχή έκδοσης πιστοποιητικών που είναι ορατή στους επιθεωρητές πιστοποιητικών, τα εργαλεία ασφαλείας και τις διαμορφώσεις εταιρικής εμπιστοσύνης φέρει το όνομα του οργανισμού σας και όχι τα SSL.
Δημόσια εμπιστοσύνη από την πρώτη κιόλας μέρα
Συνδέεται άμεσα με την παγκοσμίως αξιόπιστη ρίζα του SSL, την οποία εμπιστεύονται τα Chrome, Firefox, Safari, Edge, iOS, Android, Windows και macOS. Δεν υπάρχουν προειδοποιήσεις για το πρόγραμμα περιήγησης.
Δεν απαιτείται διανομή root
Το SSL χειρίζεται την ιδιότητα μέλους σε προγράμματα root (Mozilla, Microsoft, Apple, κ.λπ.), τη συνεχή συντήρηση του χώρου αποθήκευσης root και τις υποχρεώσεις συμμόρφωσης που υπερβαίνουν την εκδούσα αρχή έκδοσης πιστοποιητικών (CA).
Συμβατό με το φόρουμ CA/B
Οι υποχρεώσεις συμμόρφωσης με το root πρόγραμμα του SSL καταλήγουν στην εκδίδουσα αρχή έκδοσης πιστοποιητικών (CA). Τα πιστοποιητικά που εκδίδονται πρέπει να συμμορφώνονται με τις βασικές απαιτήσεις του φόρουμ CA/B.
Εμφανίζεστε ως η Αρχή Πιστοποίησης (CA). Το SSL διατηρεί τη ρίζα. Κάθε πιστοποιητικό που εκδίδει η Αρχή Πιστοποίησης (CA) που εκδίδει είναι αξιόπιστο από όλα τα μεγάλα προγράμματα περιήγησης και λειτουργικά συστήματα χωρίς καμία προσπάθεια διανομής root από μέρους σας.
Βασικά οφέλη
Ποιος είναι αυτός;
Η έκδοση πιστοποιητικών έκδοσης προσαρμοσμένης επωνυμίας είναι ιδανική για:
- Τεχνολογικοί συνεργάτες και μεταπωλητές που εκδίδουν πιστοποιητικά SSL με τη δική τους επωνυμία σε τελικούς πελάτες — οι πελάτες σας βλέπουν το όνομα CA σας, όχι τα SSL
- SaaS και πάροχοι πλατφόρμας ποιος χρειάζεται να εκδώσει TLS ή πιστοποιητικά πελατών εντός της πλατφόρμας τους με το δικό τους εμπορικό σήμα
- Επιχειρήσεις με ισχυρή απαίτηση ταυτότητας CA που απευθύνεται στο κοινό και χρειάζεται το όνομά του στην αλυσίδα δημόσιων πιστοποιητικών χωρίς την επιβάρυνση ενός προγράμματος root
- Προγράμματα πιστοποίησης συνεργατών για την ανάπτυξη οργανισμών όπου τα πιστοποιητικά που εκδίδονται από συνεργάτες πρέπει να συνδέονται με μια παγκοσμίως αξιόπιστη ρίζα
Αίτημα για πληροφορίες CA με προσαρμοσμένη επωνυμία
Επικοινωνήστε μαζί μας PKI ειδικούς για να συζητήσουν τις απαιτήσεις σας για εξατομικευμένες επώνυμες αρχές έκδοσης πιστοποιητικών. Η ομάδα μας θα σας βοηθήσει να σχεδιάσετε μια λύση CA που αντικατοπτρίζει την επωνυμία του οργανισμού σας, πληροί τις τεχνικές σας προδιαγραφές και ενσωματώνεται άψογα με την υπάρχουσα υποδομή διαχείρισης κύκλου ζωής πιστοποιητικών σας.
Σημαντικοί περιορισμοί
Πώς λειτουργεί η αλληλεπίδραση
Συμμόρφωση και πρότυπα
Βασικές Απαιτήσεις Φόρουμ CA/B
Όλα τα πιστοποιητικά που εκδίδονται από την εκδίδουσα αρχή έκδοσης πρέπει να συμμορφώνονται με τις βασικές απαιτήσεις του φόρουμ CA/B, οι οποίες επιβάλλονται μέσω του CP/CPS του SSL.
WebTrust για ΑΠ
Οι λειτουργίες ρίζας του SSL καλύπτονται από ετήσιο έλεγχο WebTrust. Η εκδούσα αρχή έκδοσης πιστοποιητικών (CA) κληρονομεί αυτήν τη στάση συμμόρφωσης.
RFC 5280 (X.509)
FIPS 140-2 Επιπέδου 3 HSMs
Το ιδιωτικό κλειδί της εκδούσας αρχής έκδοσης CA αποθηκεύεται σε υλικό πιστοποιημένο κατά FIPS, στην υποδομή SSL.
Συχνές ερωτήσεις
Οι τελικοί χρήστες που ελέγχουν το πιστοποιητικό θα βλέπουν το όνομα του οργανισμού σας ως την εκδίδουσα αρχή έκδοσης πιστοποιητικού. Η ριζική αρχή έκδοσης πιστοποιητικού, την οποία ελέγχει το SSL, θα εμφανίζεται σε ολόκληρη την αλυσίδα, αλλά η εκδίδουσα αρχή έκδοσης πιστοποιητικού που είναι ορατή στους περισσότερους χρήστες και εργαλεία θα φέρει το όνομά σας.
Ναι, επειδή η Εκδίδουσα Αρχή Πιστοποίησης (CA) συνδέεται με την δημόσια αξιόπιστη ρίζα του SSL, όλες οι εκδόσεις πρέπει να συμμορφώνονται με τις Βασικές Απαιτήσεις του Φόρουμ CA/B. Οι υποχρεώσεις ελέγχου του SSL και οι περιορισμοί CP/CPS ισχύουν για την Εκδίδουσα Αρχή Πιστοποίησης σας. Αυτή είναι η θεμελιώδης διαφορά μεταξύ μιας Εκδίδουσας Αρχής Πιστοποίησης με Προσαρμοσμένη Επωνυμία (δημόσια αξιόπιστη, με περιορισμούς BR) και μιας Αποκλειστικής Ιδιωτικής Αρχής Πιστοποίησης (Dedicated Private). PKI (μη δημόσια αξιόπιστη, πλήρης ευελιξία πολιτικής).
Οι τύποι πιστοποιητικών πρέπει να συμμορφώνονται με τις απαιτήσεις του Φόρουμ CA/B. TLSΤα πιστοποιητικά /SSL είναι η κύρια περίπτωση χρήσης. Επικοινωνήστε με το SSL για να συζητήσετε συγκεκριμένα προφίλ και EKU για την περίπτωση χρήσης σας.
Όχι, επειδή αυτή η Αρχή έκδοσης πιστοποιητικών (ISSUING CA) συνδέεται με μια δημόσια αξιόπιστη ρίζα, δεν μπορεί να εκδώσει πιστοποιητικά για ιδιωτικούς χώρους ονομάτων ή εσωτερικά αναγνωριστικά που παραβιάζουν τις απαιτήσεις BR. Για αυτήν την περίπτωση χρήσης, ανατρέξτε στην ενότητα Διαχειριζόμενη. PKI Πιστοποιητικά ή Αφιερωμένα PKI.
Καθώς η αλυσίδα εμπιστοσύνης εξαρτάται από τη ρίζα του SSL, οποιαδήποτε δυσπιστία στη ρίζα του SSL θα επηρεάσει τα πιστοποιητικά που εκδίδονται από την εκδίδουσα αρχή έκδοσης πιστοποιητικών. Το SSL διατηρεί πλήρη συμμόρφωση με όλα τα κύρια προγράμματα ρίζας για προστασία από αυτόν τον κίνδυνο.
Είστε έτοιμοι να βάλετε το όνομά σας στην αλυσίδα πιστοποιητικών;
Σχετικά προϊόντα
Ιδιωτική Συμμόρφωση PKI
Χρειάζεστε τη δική σας κάλυψη ελέγχου Root CA + WebTrust, με πλήρη ιεραρχική ιδιοκτησία.
Ιδιωτική επιχείρηση PKI
Χρειάζεστε τη δική σας Root CA για εσωτερική χρήση, χωρίς περιορισμούς δημόσιας εμπιστοσύνης.
