Nendel päevadel on tavaline näha uudiseid ebakindla asjade Interneti (IoT) tavade, näiteks Interneti kaudu privaatvõtmed, mis on manustatud allalaaditavasse seadme püsivarasse ja ründajatele hõlpsasti kättesaadav. Võimalikud IoT ja IIoT (tööstuslike asjade internet) kliendid tunnevad turvalisuse pärast õigustatult muret, kuid see ei pea nii olema!
Kohandatud, ACME-toega väljastanud CA (tuntud ka kui alluv CA or SubCA) SSL.com, IoT ja IIoT pakkujatelt saab hõlpsasti hallata ja automatiseerida SSL-i valideerimist, installimist, uuendamist ja tühistamistTLS sertifikaadid ACME-ühilduvates seadmetes. ACME abil luuakse privaatvõtmed turvaliselt ja salvestatakse seadmesse ise, välistades vajaduse ebaturvaliste võtmete käsitlemise tavade järele.
Mis on ACME ja kuidas see asjade Internetiga toimib?
Automatiseeritud sertifikaatide halduskeskkond (ACME) on standardprotokoll X.509 sertifikaatide automaatseks valideerimiseks ja installimiseks, dokumenteeritud IETF RFC 8555. Nagu hästi dokumenteeritud standard paljude avatud lähtekoodiga tarkvaradega kliendi rakendused, Pakub ACME asjade Interneti-müüjatele valutut viisi automaatseks varustamiseks seadmetele, nagu modemid ja ruuterid, avalikult või eraviisiliselt usaldusväärsete lõppüksuste sertifikaatidega ning neid sertifikaate ajakohastada.
SSL.com pakub nüüd meie ettevõtte klientidele võimalust oma seadmete liides otse spetsiaalse hallatud ACME-toega väljastanud CA, mis pakub järgmisi eeliseid:
- Domeeni automaatne valideerimine ja sertifikaadi uuendamine.
- Pidev SSL /TLS katvus vähendab administratiivset peavalu.
- Suurendab turvalisust lühema lõpp-üksuse sertifikaadi eluea jooksul.
- Hallake sertifikaatide tühistamist
- Kehtestatud, hästi dokumenteeritud IETF-i standardprotokoll.
- Saadaval on avalik või erasektor.
Kuidas ACME töötab?
Kui ACME-toega IoT-seade on ühendatud Internetiga ja ta peab taotlema sertifikaadi väljaandmist või uuendamist, genereerib manustatud ACME-kliendi tarkvara krüptograafilise võtmepaari ja sertifikaadi allkirjastamistaotlus (CSR) seadmes. CSR saadetakse tehniliselt piiratud väljastanud CA-le, kes tagastab allkirjastatud sertifikaadi. Seejärel tegeleb ACME klient sertifikaatide installimisega.
CA / brauseri foorumid Baasnõuded määratleda Tehniliselt piiratud CA sertifikaat as
Alluva CA sertifikaat, mis kasutab laiendatud võtme kasutamise sätete ja nimepiirangute sätete kombinatsiooni, et piirata ulatust, milles allutatud CA sertifikaat võib välja anda abonendi või täiendavaid alluvate CA sertifikaate.
Näiteks võib hostitud väljaandev CA olla tehniliselt piiratud lõpp-üksuse SSL /TLS Interneti-teenuse pakkujale kuuluvate piiratud domeeninimede sertifikaatide sertifikaadid, mida saab kasutada oma traadita ruuterites. Seejärel taotleb ruuter allkirjastatud sertifikaati, mis seob domeeninime nagu config.company.com ruuteri IP-aadressile oma kohalikus võrgus. Sertifikaat võimaldab kasutajatel luua selle URL-iga ruuteriga HTTPS-ühendusi, selle asemel et sisestada IP-aadressi (nt 192.168.1.1). Turvalisuse seisukohast on kõige olulisem, et unikaalne privaatvõti genereeritakse ja salvestatakse turvaliselt igas seadmes ning seda saab igal ajal asendada.
