Sertifikaatide väljastamise automatiseerimine pilveskaalas

Tööstusharud / Pilveinfrastruktuur ja CDN
Rääkige asjatundjaga Uurige lahendusi

Pilveinfrastruktuur seisab silmitsi sertifikaatide keerukusega mastaabis, millega ükski teine ​​tööstusharu ei tegele

Sertifikaatide kehtivusaeg lüheneb 47 päevani

Uuendamise sagedus muudab käsitsi töötlemise võimatuks

Mitme üürniku emiteerimine peab ulatuma miljoniteni

Tootmismahus ACME ilma kiirusepiiranguteta on hädavajalik

Kliendid ootavad platvormi kaubamärgiga sertifikaate

Vaikimisi CA bränding muudab teie platvormi kolmanda osapoole edasimüüja sarnaseks

Sisemine teenusevõrk nõuab privaatset PKI

avalik TLS üksi ei suuda sisemist teenustevahelist liiklust turvata

Vastavus on lai ja mitmekihiline

Kehtivad SOC 2, PCI DSS, ISO 27001, FedRAMP ja GDPR.

Mida SSL.com pakub pilveinfrastruktuuri ja CDN-i jaoks

ACME

RFC 8555 ACME ilma kiiruspiiranguteta, DV, OV ja metamärgiga

Loe edasi

MLC

Integreeri SSL.com oma CLM-platvormiga (Venafi, Keyfactor) või loo kohandatud töövooge SWS API kaudu.

Loe edasi

Mitme domeeniga (UCC/SAN) TLS

Üks sertifikaat, mis hõlmab sadu domeene

Loe edasi

Wildcard TLS/SSL

Kata kõik platvormi või kliendi domeenide alamdomeenid

Loe edasi

Kohandatud kaubamärgiga emiteeriv asutus

Vahepealne CA teie kaubamärgiga SSL.com usaldusväärse juurteenuse all

Loe edasi

Erasektori vastavus PKI

WebTrusti auditeeritud spetsiaalne sertifitseerimisasutus sisemise infrastruktuuri jaoks

Loe edasi

Eraettevõte PKI

Spetsiaalne privaatne CA arendus-/etendusjuhtumite jaoks

Loe edasi

Kliendi autentimine

Lennuki juhtimiseks autentige operaatoreid ja agente

Loe edasi

OV / EV koodiallkirjastamine

Lennuki juhtimiseks autentige operaatoreid ja agente

Loe edasi

Pilveinfrastruktuuri ja CDN-i regulatiivne kontekst

CA/B foorumi baasnõuded

Kõik SSL.com on avalikult usaldusväärne TLS Sertifikaatide väljastamine vastavalt kehtivatele CA/Browser Forumi baasnõuetele, mis on kooskõlas Microsofti, Apple'i, Google'i ja Mozilla juurprogrammipoliitikatega: baaspilveplatvormid pärivad, et teenida klientide usaldust läbipaistvalt.

Lühemad sertifikaatide eluajad

avalik TLS Eluiga langes 2026. aasta märtsis 200 päevani ning CA/B foorumilt on juba saadud heakskiit edasiseks lühendamiseks 47 päeva suunas 2029. aastaks. Pilveplatvormid, mis teenindavad sadu tuhandeid kliente, ei suuda seda rütmi ilma ACME automatiseerimiseta täita.

SOC 2

SOC 2 II tüüpi kättesaadavuse ja turvakriteeriumid hõlmavad sertifikaadi elutsükli kontrolli. SSL.com hallatud PKI ACME kaudu automaatse uuendamise abil kõrvaldatakse aegunud sertifikaatide katkestused, mis põhjustavad SOC 2 leide.

PCI DSS v4

PCI DSS v4.0.1 nõue 4 nõuab kaardiomaniku andmete edastamiseks tugevat krüptograafiat. SSL.com on avalikult usaldusväärne. TLS sertifikaadid ja eraviisilised PKI sisemiste teenuste puhul vastavad need koos kogu käigukasti juhtimispinnale.

ISO 27001

ISO 27001 lisa A.10 krüptograafilised kontrollid nõuavad dokumenteeritud sertifikaatide haldamist. SSL.com hallatud PKI pakub tsentraliseeritud väljastamis-, uuendamis- ja tühistamisandmeid vastavalt ISO 27001 auditite läbivaatamisele.

FedRAMP

FedRAMP-i mõõdukad ja kõrged baastasemed nõuavad kontrollitud krüptograafilisi teenuseid ja dokumenteeritud PKI toimingud. SSL.com toetab FedRAMP-iga kooskõlastatud sertifikaadiprogramme föderaalagentuure teenindavatele pilveplatvormidele.

GDPR

GDPR artikkel 32 nõuab isikuandmete kaitsmiseks asjakohaseid tehnilisi meetmeid, sealhulgas krüpteerimist edastamise ajal. SSL.com TLS Automaatse uuendamisega sertifikaadid tagavad isikuandmete pideva kaitse pilveinfrastruktuuri kaudu.

SSL.com pilveinfrastruktuuris ja CDN-i töövoogudes

Automatiseeritud TLS miljonite domeenide varustamine

Globaalne CDN väljastab ja uuendab avalikke TLS miljonite klientide domeenide jaoks SSL.com ACME kaudu ilma kiirusepiiranguteta. Automaatika neelab sadu tuhandeid igapäevaseid uuendusi; hostinime pakkumine skaleerub ilma inimese sekkumiseta.

Platvormi kaubamärgiga sertifikaadid

Majutusteenuse pakkuja juurutab kohandatud kaubamärgiga väljastava CA all SSL.com avaliku usalduse ankur. Kliendi sertifikaatidel on märge „Väljaandja: ExampleHost”. Platvormi kaubamärk asendab CA-sid kogu usaldusahelas.

Sisemine mTLS hajutatud infrastruktuuri jaoks

Ääresõlmed autentitakse päritoluserverite ja üksteisega, kasutades Private Enterprise'i PKI SSL.com-ist. mTLS teenuste vahel kasutatakse spetsiaalset usaldusankrut, mis on avalikust eraldi TLS; saadaval on õhupiluga ja suveräänsusnõuetele vastavad valikud.

SOC 2 auditivalmis PKI

Erasektori vastavus PKI pakub WebTrusti auditeeritud sisemist PKI SOC 2 II tüüpi tõendite toimingud. Tsentraliseeritud sertifikaatide elutsükli kontrollid, tühistamis- ja uuendamisdokumendid annavad audititõendeid, mida SOC 2 tööülesanded ootavad.

Koodiallkirjastamine pilvetööriistade jaoks

Platvorm allkirjastab oma CLI binaarfaili, serveriagendi ja konteineri kujutised SSL.com-i EV-koodiallkirjastamisega. Kliendid kontrollivad iga allalaadimist krüptograafiliselt; SmartScreeni maine vähendab installimise hõõrdumist.

Miks pilveinfrastruktuuri pakkujad valivad SSL.com-i

ACME hinnapiiranguid ei ole

SSL.com ACME juurutus on tootmisvalmis ilma kiirusepiiranguteta: pilveplatvormid saavad väljastada ja uuendada sertifikaate sadadele tuhandetele klientidele ilma kiirusepiiranguteta.

Kohandatud kaubamärgiga emiteeriv asutus

Spetsiaalne vahepealne CA, mis on väljastatud SSL.com avaliku usalduse ankur, mille väljastaja ahelas on teie platvormi nimi. Kliendile suunatud sertifikaadid kannavad teie kaubamärki, mitte kolmanda osapoole CA-d.

WebTrust CA ja BR SSL-i jaoks

Iga-aastased BDO auditid, mis hõlmavad CA tegevust, SSL-i baasnõudeid ja võrguturvet. Sõltumatu kinnitus, et SSL.com infrastruktuur vastab ülemaailmse usaldusprogrammi nõuetele.

Ühendatud REST API

SSL.com veebiteenuste API pakub programmilist juurdepääsu igat tüüpi sertifikaatidele: üks integratsioon avalikkusele TLS, koodi allkirjastamine, S/MIMEja kliendi autentimine.

FIPS 140-2 3. taseme HSM-id

Sertifitseeritud riistvara turvamoodulid FIPS 140-2 3. tasemel kaitsevad juur- ja vahepealseid CA privaatvõtmeid: sama kaitseprofiil, mida nõuavad valitsuse pilvehankeprogrammid.

Tegutseb alates 2002. aastast

Üle kahe aastakümne pidevat avaliku CA tegevust iga suurema brauseri juurprogrammi, hääletussedelite muudatuse ja vastavusse viimise kaudu. Tõestatud infrastruktuur pilveskaalas.

Kas olete valmis sertifikaate pilves automatiseerima?

Tasuta konsultatsioon ACME automatiseerimise, kohandatud kaubamärgiga väljastava CA ja ettevõtte kohta PKI
Rääkige pilveinfrastruktuuri eksperdiga
SSL.com

Meile meeldiks teie tagasiside

Osalege meie küsitluses ja andke meile teada oma mõtted oma hiljutise ostu kohta.

Uurige
Privaatsuse ülevaade
SSL.com

See veebisait kasutab küpsiseid, et saaksime pakkuda teile parimat võimalikku kasutajakogemust. Präänikuandmeid salvestatakse teie brauseris ja see täidab selliseid funktsioone nagu teie veebisaidile naasmisel teie äratundmine ja meie meeskonna abistamine, millised veebisaidi jaotised teile kõige huvitavamad ja kasulikud on.

Lisateabe saamiseks lugege meie lehte Präänik ja privaatsusavaldus.

Kolmanda osapoole küpsised

See veebisait kasutab Google Analytics & Statcounter anonüümse teabe, näiteks saidi külastajate arvu ja kõige populaarsemate lehtede, kogumiseks.

Nende küpsiste lubamine aitab meil oma veebisaiti paremaks muuta.

Näita detaile
Linuxi poolt  GDPR küpsiste vastavus