Ιδιωτική επιχείρηση PKI
Η δική σας Αρχή Πιστοποίησης — παρέχεται από εσάς, με τους δικούς σας όρους
Ιδιωτική επιχείρηση PKI παρέχει στον οργανισμό σας μια ιδιωτική ιεραρχία CA — τη δική σας Root CA και τις CA έκδοσης, κλειδιά που υποστηρίζονται από HSM και πλήρη διαχείριση κύκλου ζωής πιστοποιητικών που βασίζεται σε API — η οποία προνοείς και ελέγχεις τον εαυτό σουΕπιλέξτε τις περιπτώσεις χρήσης που ισχύουν για τον οργανισμό σας και ξεκινήστε την έκδοση πιστοποιητικών χωρίς να περιμένετε μια διαδικασία πώλησης. Ιδανικό για οργανισμούς που χρειάζονται ειδική υποδομή CA για εσωτερικές περιπτώσεις χρήσης όπου δεν απαιτούνται αποδεικτικά στοιχεία ελέγχου τρίτων.
Αποκλειστική υποδομή CA. Παρέχεται από εσάς. Πλήρως υπό τον έλεγχό σας.
Ιδιωτική επιχείρηση PKI παρέχει την ίδια βασική πλατφόρμα με την Ιδιωτική Συμμόρφωση PKI — την ίδια υποδομή HSM με προστασία FIPS, το ίδιο ενοποιημένο REST API, τα ίδια πρωτόκολλα εγγραφής και τις ίδιες δυνατότητες παρατηρησιμότητας — χωρίς το πρόγραμμα συμμόρφωσης WebTrust και τις σχετικές απαιτήσεις ελέγχου της Τελετής Κλειδιού.
Αυτό είναι ένα προϊόν αυτοεξυπηρέτησης. Συνδέεστε, παρέχετε τη δική σας Root CA και την/τις Issuing CA(s), επιλέγετε τις περιπτώσεις χρήσης που ισχύουν για την ιεραρχία σας και διαχειρίζεστε την/τις δική/ές σας. PKI από άκρο σε άκρο. Το SSL.com παρέχει όλα τα προφίλ πιστοποιητικών που απαιτούνται για κάθε περίπτωση χρήσης που επιλέγετε — δεν χρειάζεται να δημιουργήσετε ή να διαμορφώσετε μόνοι σας προφίλ. Το SSL.com διαχειρίζεται την υποκείμενη υποδομή HSM και τη δημοσίευση OCSP/CRL. Όλα τα παραπάνω — η δομή ιεραρχίας CA, η επιλογή περίπτωσης χρήσης, οι ενσωματώσεις — ελέγχονται από την ομάδα σας.
Τι θα αγοράσετε:
Η δική σας Root CA
Μια ειδική ιεραρχία CA, οι CA ρίζας και οι CA έκδοσης δεν κοινοποιούνται σε κανέναν άλλο οργανισμό.
Κλειδιά CA με υποστήριξη HSM
Κλειδιά CA που δημιουργούνται και αποθηκεύονται σε πιστοποιημένες μονάδες ασφάλειας υλικού FIPS 140-2 Επιπέδου 3, τα οποία δεν μπορούν ποτέ να εξαχθούν σε απλό κείμενο.
Πλήρης κύκλος ζωής πιστοποιητικού
Έκδοση, ανανέωση, επανέκδοση κλειδιών, μεταφορά, ανάκληση μέσω ACME, SCEP, EST και REST API. Σχεδιασμένο για αγωγούς Kubernetes, MDM, DevOps.
Προσαρμοσμένα προφίλ πιστοποιητικών
Ορίστε προφίλ για τις εσωτερικές σας περιπτώσεις χρήσης: TLS, Έλεγχος ταυτότητας πελάτη, Υπογραφή κώδικα, Ταυτότητα συσκευής.
Τι διαφέρει από την Ιδιωτική Συμμόρφωση PKI: Δεν υπάρχει κάλυψη ανεξάρτητου ελέγχου από την WebTrust, δεν υπάρχει τελετή κλειδιού με παρουσία ελεγκτή, το πεδίο εφαρμογής της εμπιστοσύνης είναι μόνο εσωτερικό, τα πιστοποιητικά που εκδίδονται δεν είναι κατάλληλα για ισχυρισμούς συμμόρφωσης με την αλυσίδα εφοδιασμού ή το οικοσύστημα συνεργατών. Χαμηλότερο κόστος.
Βασικά οφέλη
Ποιος Ιδιωτική Επιχείρηση PKI είναι για
Ιδιωτική επιχείρηση PKI είναι η σωστή επιλογή όταν:
- Οι περιπτώσεις χρήσης σας είναι μόνο εσωτερικά και δεν χρειάζεται να επιδείξεις την PKI διακυβέρνηση σε εξωτερικούς συνεργάτες, ρυθμιστικές αρχές ή πελάτες
- Χρειάζεσαι ένα αφιερωμένη ιεραρχία CA — δεν είναι μια κοινόχρηστη πλατφόρμα — για λόγους πολιτικής, ονομασίας ή οργάνωσης
- Τρέχεις εσωτερικό μTLS, έλεγχος ταυτότητας VPN/Wi-Fi, εσωτερική ταυτότητα συσκευής ή υποδομή πιστοποιητικών προγραμματιστή/σταδιοποίησης
- Η ομάδα σας θέλει να αυτοεξυπηρέτηση και αυτοδιαχείριση — αναβαθμίστε την ιεραρχία CA, επιλέξτε τις περιπτώσεις χρήσης σας και ελέγξτε τις ενσωματώσεις σας χωρίς να βασίζεστε στις επαγγελματικές υπηρεσίες ενός προμηθευτή
- Θέλετε να πρόοδος προς την Ιδιωτική Συμμόρφωση PKI στο μέλλον — Ιδιωτική Επιχείρηση PKI χρησιμοποιεί την ίδια πλατφόρμα και μπορεί να αναβαθμιστεί
Εάν χρειάζεται να αποδείξετε ανεξάρτητα ελεγμένη διακυβέρνηση CA εξωτερικά — για τις απαιτήσεις της εφοδιαστικής αλυσίδας, τη συμμόρφωση με τις κανονιστικές ρυθμίσεις του κλάδου ή την εμπιστοσύνη στο οικοσύστημα των συνεργατών — επιλέξτε Ιδιωτική Συμμόρφωση PKI Αντιθέτως.
Επίπεδα υπηρεσιών
Η τιμολόγηση είναι ενδεικτική και ενδέχεται να αλλάξει. Επικοινωνήστε μαζί μας για μια εξατομικευμένη προσφορά.
Εργαστήριο
- Προγραμματιστής & Δοκιμές
- Περιλαμβάνονται 25 ενεργά πιστοποιητικά
- 1 CA (αυτουπογεγραμμένο)
- 100 απαντήσεις OCSP / μήνα
- Πρωτότυπα ανάπτυξης, δοκιμών και αυτοματισμού
- Όχι για παραγωγική χρήση
Pro
- Μικρές Ομάδες
- Περιλαμβάνονται 250 ενεργά πιστοποιητικά
- 2 Αρχές Ασφάλισης
- 10,000 απαντήσεις OCSP / μήνα
- Εσωτερικό μTLS, VPN/Wi-Fi (EAP-TLS), μικρός στόλος συσκευών
- Ή 200 $ / μήνα (PAYG)
- Η υπέρβαση ισχύει για πάνω από 250 ενεργά πιστοποιητικά
Επιχειρματικότητα
- Mid-Market
- Περιλαμβάνονται 5,000 ενεργά πιστοποιητικά
- 5 Αρχές Ασφάλισης
- 1,000,000 απαντήσεις OCSP / μήνα
- Πολλαπλές περιπτώσεις χρήσης (TLS, Έλεγχος ταυτότητας πελάτη, Ταυτότητα συσκευής, Υπογραφή κώδικα)
- Ή 500 $ / μήνα (PAYG)
- Η υπέρβαση ισχύει για πάνω από 5,000 ενεργά πιστοποιητικά
Εταιρεία
- Μεγάλοι Οργανισμοί
- Περιλαμβάνονται 100,000 ενεργά πιστοποιητικά
- 15 Αρχές Ασφάλισης
- 10,000,000 απαντήσεις OCSP / μήνα
- Όλες οι περιπτώσεις χρήσης, Kubernetes, multi-cloud, Intune/Jamf MDM, ταυτότητα συσκευών μεγάλου όγκου
- Ή 1,500 $ / μήνα (PAYG)
- Η υπέρβαση ισχύει για πάνω από 100,000 ενεργά πιστοποιητικά
Στρατηγική
- Κυβέρνηση & Παγκόσμια Κλίμακα
- Προσαρμοσμένος ενεργός όγκος πιστοποιητικών
- Προσαρμοσμένη ιεραρχία CA
- Προσαρμοσμένος τόμος OCSP
- Κυβέρνηση, παγκόσμιες επιχειρήσεις, εξειδικευμένες αναπτύξεις
- Η τιμή είναι διαθέσιμη κατόπιν αιτήματος
Αίτημα Πρώιμης Πρόσβασης
Γίνετε μέλος του προγράμματος Πρώιμης Πρόσβασης για να παρέχετε τη δική σας ιεραρχία Αρχής Αρχής (CA), να κλειδώσετε την τιμολόγηση κυκλοφορίας και να διαμορφώσετε τον οδικό χάρτη του προϊόντος. Υποδείξτε το επίπεδο και τις κύριες περιπτώσεις χρήσης σας — για τα επίπεδα Lab και Pro, οι λογαριασμοί παρέχονται αυτόματα. Για Επιχειρήσεις και Enterprise, θα επιβεβαιώσουμε την καταλληλότητα του επιπέδου πριν από την έκδοση διαπιστευτηρίων.
Συνήθεις περιπτώσεις χρήσης
Πώς λειτουργεί — ρύθμιση αυτοεξυπηρέτησης
Ιδιωτική επιχείρηση PKI είναι ένα προϊόν αυτοεξυπηρέτησης. Αφού εγκριθεί το αίτημά σας για Πρώιμη Πρόσβαση και δημιουργηθεί ο λογαριασμός σας, ελέγχετε τα πάντα από τον πίνακα ελέγχου και το API — δεν απαιτείται καμία εμπλοκή του SSL.com για καθημερινές λειτουργίες.
| Βήμα | Τι κάνεις |
|---|---|
| 1 — Εγγραφείτε και επιλέξτε το επίπεδό σας | Ζητήστε Πρώιμη Πρόσβαση, υποδείξτε το επίπεδό σας και τις προβλεπόμενες περιπτώσεις χρήσης και λάβετε τα διαπιστευτήρια λογαριασμού. |
| 2 — Παροχή της ιεραρχίας CA σας | Συνδεθείτε και δημιουργήστε την Αρχή Πιστοποίησης Ρίζας σας — ονομάστε την, ορίστε την περίοδο ισχύος και επιλέξτε τον αλγόριθμο κλειδιού σας. Προσθέστε Αρχές Πιστοποίησης Εκδότριας Αρχής σε αυτήν ώστε να ταιριάζουν με τις προβλεπόμενες περιπτώσεις χρήσης σας. |
| 3 — Επιλέξτε τις περιπτώσεις χρήσης σας | Επιλέξτε ποιες περιπτώσεις χρήσης ισχύουν για την ιεραρχία σας (π.χ. εσωτερικό mTLS, VPN/Wi-Fi, ταυτότητα συσκευής, υπογραφή κώδικα). Το SSL.com ενεργοποιεί τα αντίστοιχα προφίλ πιστοποιητικών στις Αρχές Πιστοποίησης που εκδίδουν — δεν απαιτείται δημιουργία προφίλ. |
| 4 — Διαμόρφωση εγγραφής | Ενεργοποιήστε τα πρωτόκολλα εγγραφής που χρειάζεται το περιβάλλον σας — ACME, SCEP, EST ή REST API. Συνδέστε το σύμπλεγμα IdP, MDM ή Kubernetes. |
| 5 — Πραγματοποιήστε ζωντανή μετάδοση | Ξεκινήστε την έκδοση πιστοποιητικών. Η αποκλειστική σας PKI είναι λειτουργικό. |
| 6 — Συνεχής αυτοδιαχείριση | Διαχειριστείτε τον κύκλο ζωής των πιστοποιητικών, παρακολουθήστε το απόθεμα και τη λήξη τους και ελέγξτε τα αρχεία καταγραφής ελέγχου — όλα από τον πίνακα ελέγχου ή το API. |
Ο ρόλος του SSL.com: Διαχειριζόμαστε την υποκείμενη υποδομή HSM, τους ανταποκριτές OCSP, την κατανομή CRL και παρέχουμε τα προφίλ πιστοποιητικών για κάθε υποστηριζόμενη περίπτωση χρήσης. Είστε κάτοχος και ελέγχετε την ιεραρχία CA σας, επιλέγετε ποιες περιπτώσεις χρήσης ισχύουν και διαχειρίζεστε τις ενσωματώσεις σας.
Συμμόρφωση και πρότυπα
WebTrust για ΑΠ
Αποκλειστικά SSL PKI Οι λειτουργίες καλύπτονται από τον ίδιο έλεγχο WebTrust με την πλατφόρμα δημόσιας εμπιστοσύνης μας.
FIPS 140-2 Επίπεδο 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Πρότυπα NIST PQC
Συχνές ερωτήσεις
Για τα επίπεδα Lab και Pro, οι λογαριασμοί Early Access παρέχονται αυτόματα — μπορείτε να παρέχετε την ιεραρχία CA σας και να ξεκινήσετε την έκδοση πιστοποιητικών χωρίς καμία εμπλοκή του SSL.com. Οι λογαριασμοί Business και Enterprise περνούν από ένα ελαφρύ βήμα εισαγωγής για να επιβεβαιώσουν την καταλληλότητα του επιπέδου και να εκδώσουν διαπιστευτήρια, μετά το οποίο όλα αυτοδιαχειρίζονται. Οι στρατηγικοί λογαριασμοί περιλαμβάνουν μια σύντομη κλήση προσδιορισμού πεδίου εφαρμογής λόγω της προσαρμοσμένης φύσης τους.
Όχι. Το SSL.com παρέχει όλα τα προφίλ πιστοποιητικών που απαιτούνται για κάθε περίπτωση χρήσης που επιλέγετε. Εσείς επιλέγετε ποιες περιπτώσεις χρήσης ισχύουν για την ιεραρχία σας — εσωτερικό mTLS, VPN/Wi-Fi, ταυτότητα συσκευής, υπογραφή κώδικα και ούτω καθεξής — και τα αντίστοιχα προφίλ ενεργοποιούνται αυτόματα στις Αρχές Πιστοποίησης που εκδίδουν.
Και οι δύο σας παρέχουν μια αποκλειστική Αρχή Πιστοποίησης Ρίζας και μια/τις Αρχή/ες Πιστοποίησης Εκδούσας Αρχής στην ίδια πλατφόρμα με ενισχυμένη πιστοποίηση FIPS. Η διαφορά έγκειται στον έλεγχο WebTrust. Ιδιωτική Συμμόρφωση PKIΗ Τελετή Κλειδιού παρακολουθείται από τον ανεξάρτητο ελεγκτή της SSL.com και η ιεραρχία σας καλύπτεται από το ίδιο πρόγραμμα ελέγχου με τις λειτουργίες δημόσιας εμπιστοσύνης μας - παρέχοντάς σας "διέλευση ελέγχου" για τις απαιτήσεις συμμόρφωσης SOC2, HIPAA, αλυσίδας εφοδιασμού και συνεργατών. Ιδιωτική Επιχείρηση PKI είναι η ίδια υποδομή χωρίς το πρόγραμμα συμμόρφωσης.
Υπεύθυνη για τη διαχείριση PKI Τα πιστοποιητικά είναι μια κοινόχρηστη υπηρεσία πολλαπλών μισθωτών — δεν είστε ο κάτοχος της Root CA. Ιδιωτική επιχείρηση PKI σας παρέχει μια πλήρως αφιερωμένη ιεραρχία CA με τη δική σας Root CA, η οποία δεν είναι κοινή με κανέναν άλλο μισθωτή.
Ναι — επειδή και τα δύο προϊόντα βασίζονται στην ίδια πλατφόρμα, η αναβάθμιση για την προσθήκη κάλυψης ελέγχου WebTrust είναι μια συζήτηση για τη διαδικασία και όχι μια μετεγκατάσταση υποδομής.
Οι υποστηριζόμενες περιπτώσεις χρήσης περιλαμβάνουν: εσωτερική μTLS και πλέγμα υπηρεσιών, έλεγχος ταυτότητας VPN/Wi-Fi (EAP-TLS), εσωτερική ταυτότητα συσκευής, CA προγραμματιστών και σταδιακής διαχείρισης, ταυτότητα φόρτου εργασίας Kubernetes και υπογραφή κώδικα. Εσείς επιλέγετε ποια από αυτά ισχύουν για την ιεραρχία σας και το SSL.com παρέχει τα κατάλληλα προφίλ πιστοποιητικών στις CA έκδοσης.
Ναι. Το επίπεδό σας καθορίζει πόσες Αρχές Πιστοποίησης (CA) μπορείτε να δημιουργήσετε. Οι εταιρικοί πελάτες μπορούν να δημιουργήσουν έως και 6 Αρχές Πιστοποίησης (CA) — ένα συνηθισμένο μοτίβο είναι μία Εκδίδουσα Αρχή Πιστοποίησης (CA) ανά περίπτωση χρήσης (π.χ., μία για TLS, ένα για Εξουσιοδότηση Πελάτη, ένα για ταυτότητα συσκευής) υπό μια κοινόχρηστη Αρχή Έκδοσης Αρχών (Root CA).
Έτοιμοι να προμηθεύσετε τον δικό σας ειδικό εσωτερικό χώρο PKI?
Σχετικά προϊόντα
Ιδιωτική Συμμόρφωση PKI
Ίδια αποκλειστική υποδομή + κάλυψη ελέγχου WebTrust, για περιπτώσεις χρήσης που ρυθμίζονται και συμμορφώνονται με τις απαιτήσεις συμμόρφωσης.
Υπεύθυνη για τη διαχείριση PKI Πιστοποιητικά
Ιδιωτικός έλεγχος από το WebTrust PKI σε κοινόχρηστη υποδομή, χωρίς αποκλειστική Root CA, χαμηλότερο κόστος.
