Empresa privada PKI
Su propia Autoridad de Certificación, designada por usted y según sus necesidades.
Empresa privada PKI proporciona a su organización una jerarquía de CA de propiedad privada: su propia CA raíz y CA emisoras, claves respaldadas por HSM y gestión completa del ciclo de vida de los certificados basada en API. Tú mismo te abasteces y te controlas.Seleccione los casos de uso que se ajusten a su organización y comience a emitir certificados sin esperar a que finalice el proceso de venta. Ideal para organizaciones que necesitan una infraestructura de CA dedicada para casos de uso internos donde no se requiere evidencia de auditoría de terceros.
Infraestructura de CA dedicada. Provisión realizada por usted. Totalmente bajo su control.
Empresa privada PKI Proporciona la misma plataforma subyacente que Private Compliance. PKI — la misma infraestructura HSM reforzada según FIPS, la misma API REST unificada, los mismos protocolos de inscripción y las mismas capacidades de observabilidad, pero sin el programa de cumplimiento WebTrust ni los requisitos de auditoría de Key Ceremony asociados.
Este es un producto de autoservicio. Usted inicia sesión, aprovisiona su propia CA raíz y CA emisora(s), selecciona los casos de uso que se aplican a su jerarquía y administra su PKI De principio a fin. SSL.com proporciona todos los perfiles de certificado necesarios para cada caso de uso que seleccione; no necesita crear ni configurar perfiles usted mismo. SSL.com gestiona la infraestructura HSM subyacente y la publicación de OCSP/CRL; todo lo demás (la estructura jerárquica de la CA, la selección de casos de uso, las integraciones) lo controla su equipo.
¿Por qué contratar un Freelance Partner?
Tu propia CA raíz
Con una jerarquía de CA dedicada, sus CA raíz y emisoras no se comparten con ninguna otra organización.
Claves CA respaldadas por HSM
Las claves de CA se generan y almacenan en módulos de seguridad de hardware con certificación FIPS 140-2 de nivel 3, y nunca se pueden exportar en texto plano.
Ciclo de vida completo del certificado
Emisión, renovación, cambio de clave, transferencia y revocación mediante ACME, SCEP, EST y API REST. Diseñado para Kubernetes, MDM y pipelines de DevOps.
Perfiles de certificados personalizados
Defina perfiles para sus casos de uso internos: TLSAutenticación de cliente, firma de código, identidad del dispositivo.
¿Qué diferencia hay con el cumplimiento privado? PKI: Sin cobertura de auditoría independiente de WebTrust, sin ceremonia de entrega de claves presenciada por auditores, el alcance de la confianza es solo interno, los certificados emitidos no son adecuados para reclamaciones de cumplimiento de la cadena de suministro o del ecosistema de socios. Menor coste.
Beneficios clave
¿Quién es la empresa privada? PKI es para
Empresa privada PKI es la opción correcta cuando:
- Sus casos de uso son solo para uso interno y no necesita demostrar su PKI gobernanza para socios externos, reguladores o clientes
- Tu necesitas un jerarquía de CA dedicada — no es una plataforma compartida — por razones de política, nomenclatura u organización.
- Estas corriendo m internoTLSautenticación VPN/Wi-Fi, identidad interna del dispositivo o infraestructura de certificados para desarrolladores/entornos de prueba
- Tu equipo quiere autoabastecimiento y autogestión — Establezca su jerarquía de CA, seleccione sus casos de uso y controle sus integraciones sin depender de los servicios profesionales de un proveedor.
- Tú quieres Progreso hacia el Cumplimiento Privado PKI En el futuro — Empresa privada PKI Utiliza la misma plataforma y se puede actualizar.
Si necesita demostrar externamente una gobernanza de CA auditada de forma independiente — para los requisitos de la cadena de suministro, el cumplimiento de las normativas del sector o la confianza en el ecosistema de socios — elija Cumplimiento privado PKI .
Niveles de servicio
Los precios son orientativos y están sujetos a cambios. Contáctenos para obtener un presupuesto personalizado.
Lab
- Desarrollador y pruebas
- Se incluyen 25 certificados activos.
- 1 CA (autofirmado)
- 100 de respuestas OCSP al mes
- Prototipado de desarrollo, pruebas y automatización
- No apto para uso en producción.
Pro
- Equipos pequeños
- Se incluyen 250 certificados activos.
- 2 CA
- 10,000 de respuestas OCSP al mes
- m internoTLS, VPN/Wi-Fi (EAP-TLS), flota de dispositivos pequeños
- O 200 dólares al mes (pago por uso)
- Se aplicará un cargo adicional por encima de los 250 certificados activos.
Empresa
- Mercado medio
- Se incluyen 5,000 certificados activos.
- 5 CA
- 1,000,000 de respuestas OCSP al mes
- Múltiples casos de uso (TLS(Autenticación de cliente, identidad del dispositivo, firma de código)
- O 500 dólares al mes (pago por uso)
- Se aplicará un cargo adicional por encima de los 5,000 certificados activos.
Empresa
- Organizaciones grandes
- Se incluyen 100,000 certificados activos.
- 15 CA
- 10,000,000 de respuestas OCSP al mes
- Todos los casos de uso, Kubernetes, multicloud, Intune/Jamf MDM, identidad de dispositivos de alto volumen
- O 1,500 dólares al mes (pago por uso)
- Se aplicará un cargo adicional por encima de los 100,000 certificados activos.
Estratégico
- Gobierno y escala global
- Volumen de certificados activos personalizados
- Jerarquía de CA personalizada
- Volumen OCSP personalizado
- Gobierno, empresas globales, despliegues especializados
- Precios disponibles a pedido
Solicitar acceso anticipado
Únete al programa de Acceso Anticipado para configurar tu propia jerarquía de CA, asegurar el precio de lanzamiento y participar en la definición de la hoja de ruta del producto. Indica tu nivel y casos de uso principales: para los niveles Lab y Pro, las cuentas se configuran automáticamente. Para los niveles Business y Enterprise, confirmaremos la compatibilidad antes de emitir las credenciales.
Casos de uso común
Cómo funciona: configuración de autoservicio
Empresa privada PKI Es un producto de autoservicio. Una vez aprobada tu solicitud de acceso anticipado y activada tu cuenta, controlas todo desde el panel de control y la API; no se requiere la intervención de SSL.com para las operaciones diarias.
| Paso | Que haces |
|---|---|
| 1 — Regístrate y selecciona tu nivel | Solicita acceso anticipado, indica tu nivel y los casos de uso previstos, y recibe las credenciales de acceso. |
| 2 — Configure su jerarquía de CA | Inicia sesión y crea tu CA raíz: asígnale un nombre, establece el período de validez y elige tu algoritmo de clave. Agrega CA emisoras bajo ella para que coincidan con tus casos de uso previstos. |
| 3 — Seleccione sus casos de uso | Elija qué casos de uso se aplican a su jerarquía (por ejemplo, interna mTLS(VPN/Wi-Fi, identidad del dispositivo, firma de código). SSL.com activa los perfiles de certificado correspondientes en sus CA emisoras; no es necesario crear ningún perfil. |
| 4 — Configurar la inscripción | Habilite los protocolos de inscripción que su entorno requiera: ACME, SCEP, EST o API REST. Conecte su IdP, MDM o clúster de Kubernetes. |
| 5 — Transmitir en vivo | Comience a emitir certificados. Su dedicado PKI está operativo. |
| 6 — Autogestión continua | Gestione el ciclo de vida de los certificados, supervise el inventario y la caducidad, y revise los registros de auditoría, todo ello desde el panel de control o la API. |
El papel de SSL.com: Gestionamos la infraestructura HSM subyacente, los respondedores OCSP, la distribución de CRL y proporcionamos los perfiles de certificado para cada caso de uso compatible. Usted es propietario y controla su jerarquía de CA, elige los casos de uso que se aplican y gestiona sus integraciones.
Cumplimiento y normas
WebTrust para CA
El dedicado de SSL PKI Las operaciones están sujetas a la misma auditoría de WebTrust que nuestra plataforma de confianza pública.
FIPS 140-2 Nivel 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Estándares PQC del NIST
Preguntas frecuentes
Para los niveles Lab y Pro, las cuentas de Acceso Anticipado se aprovisionan automáticamente: puede configurar su jerarquía de CA y comenzar a emitir certificados sin la intervención de SSL.com. Las cuentas Business y Enterprise pasan por un sencillo proceso de admisión para confirmar que se ajustan al nivel y emitir credenciales, tras lo cual todo se gestiona automáticamente. Las cuentas estratégicas requieren una breve llamada de análisis debido a su naturaleza personalizada.
No. SSL.com proporciona todos los perfiles de certificado necesarios para cada caso de uso que seleccione. Usted elige qué casos de uso se aplican a su jerarquía: interna mTLSVPN/Wi-Fi, identidad del dispositivo, firma de código, etc., y los perfiles correspondientes se activan automáticamente en sus CA emisoras.
Ambas opciones le proporcionan una CA raíz dedicada y una o varias CA emisoras en la misma plataforma reforzada con FIPS. La diferencia radica en la auditoría de WebTrust. Cumplimiento privado PKILa ceremonia de entrega de llaves es presenciada por el auditor independiente de SSL.com, y su jerarquía está cubierta por el mismo programa de auditoría que nuestras operaciones de confianza pública, lo que le brinda "transferencia de auditoría" para los requisitos de cumplimiento de SOC2, HIPAA, cadena de suministro y socios. Empresa privada PKI Es la misma infraestructura sin el programa de cumplimiento.
Gestionado PKI El servicio de certificados es un servicio compartido multiusuario; usted no es propietario de la CA raíz. Empresa privada PKI Te proporciona una jerarquía de CA totalmente dedicada con tu propia CA raíz, que no se comparte con ningún otro inquilino.
Sí, dado que ambos productos están construidos sobre la misma plataforma, la actualización para agregar la cobertura de auditoría de WebTrust es un tema de debate sobre el proceso, no una migración de infraestructura.
Los casos de uso admitidos incluyen: m internoTLS y malla de servicios, autenticación VPN/Wi-Fi (EAP-TLS), identidad interna del dispositivo, CA de desarrollador y de prueba, identidad de la carga de trabajo de Kubernetes y firma de código. Usted selecciona cuáles de estas opciones se aplican a su jerarquía, y SSL.com proporciona los perfiles de certificado adecuados en sus CA emisoras.
Sí. Tu nivel determina cuántas CA puedes crear. Los clientes empresariales pueden crear hasta 6 CA; un patrón común es una CA emisora por caso de uso (por ejemplo, una para TLS, uno para la autenticación del cliente, otro para la identidad del dispositivo) bajo una CA raíz compartida.
Listo para aprovisionar su propio sistema interno dedicado PKI?
Productos relacionados
Cumplimiento privado PKI
Misma infraestructura dedicada + cobertura de auditoría WebTrust, para casos de uso regulados y de cumplimiento normativo.
Gestionado PKI Certificados
Privado auditado por WebTrust PKI En infraestructura compartida, sin CA raíz dedicada, menor coste.
