Infrastructure de confiance

Trois modèles de déploiement différents pour répondre à différents besoins : Géré PKIBasée sur l'infrastructure partagée et auditée WebTrust de SSL.com, avec une isolation logique stricte des locataires, cette solution offre un coût minimal et un déploiement ultra-rapide. Elle hérite des preuves d'audit de SSL.com sans nécessiter de frais supplémentaires liés à une autorité de certification dédiée. À partir de 12 500 $ par an. Idéale pour la plupart des entreprises exigeant un accès privé conforme aux exigences d'audit. PKI à grande échelle. Dédié PKIVotre propre hiérarchie d'autorités de certification racine et d'autorités de certification émettrices, exploitée sur l'infrastructure SSL.com. Souveraineté totale sur les politiques, les noms et la révocation. Choisissez la conformité privée. PKI pour les secteurs réglementés qui ont besoin d'une couverture d'audit WebTrust, ou pour les entreprises privées PKI Pour un usage interne uniquement, sans les coûts du programme d'audit. Autorité de certification émettrice personnalisée : une autorité de certification intermédiaire émise sous la racine publique de confiance de SSL.com, portant le nom de votre organisation dans le champ « Émetteur ». Reconnue publiquement dès le premier jour, sans problème de distribution de la racine. Pour les plateformes SaaS et les partenaires technologiques souhaitant afficher leur marque sur les certificats destinés aux clients.

Tous deux sont dévoués PKIVotre propre hiérarchie d'autorités de certification racine et d'autorités de certification émettrices sur l'infrastructure SSL.com. La différence réside dans la couverture d'audit WebTrust. Conformité privée PKI Inclut un audit WebTrust indépendant de votre hiérarchie dédiée, attestant de votre conformité aux normes SOC 2 Type II, HIPAA, PCI DSS, NERC CIP et aux programmes de conformité sectoriels, reconnu par les organismes de réglementation, les auditeurs et les partenaires de l'écosystème. À partir de 20 000 $ par an, hors frais d'installation. Entreprise privée PKI offre la même infrastructure dédiée sans le programme d'audit. Le choix idéal lorsque votre PKI est utilisé en interne (m interne)TLS, environnements de développement/préproduction, VPN, maillage de services interne) et les preuves d'audit externe ne sont pas requises.

Oui. Des profils de certificats hybrides post-quantiques sont disponibles pour les niveaux supérieurs : ML-KEM (mécanisme d’encapsulation de clés), ML-DSA (algorithme de signature numérique) et SLH-DSA (signatures sans état basées sur le hachage). Ces trois algorithmes sont normalisés par le NIST dans les normes FIPS 203, FIPS 204 et FIPS 205. Cela permet aux organisations de tester des profils de certificats résistants à l’informatique quantique dans un environnement contrôlé avant leur mise en production. PKI Les hiérarchies peuvent être étendues pour émettre des certificats hybrides (classiques + PQC) sans reconstruction, le chemin de migration standard recommandé par le NIST.

L'infrastructure de confiance utilise la même API REST SSL.com Web Services (SWS) que vos certificats de confiance publique. Une intégration couvre TLS, signature de code, S/MIME, l'authentification du client, l'identité de l'appareil et la confidentialité PKIOutre REST, les protocoles d'inscription standard sont pris en charge nativement : ACME v2 (RFC 8555) pour l'inscription automatisée. TLSSCEP pour l'inscription des appareils, EST (RFC 7030) pour les appareils à ressources limitées. Intégrations clés en main avec Active Directory / Entra ID, Microsoft Intune, Jamf Pro, Kubernetes cert-manager et HashiCorp Vault. PKI Plateformes backend et SIEM/SOAR. L'API unifiée élimine les chemins de code parallèles et les silos d'identifiants typiques des architectures publiques/privées séparées. PKI déploiements.

Oui. Une autorité de certification (CA) émettrice personnalisée est une CA intermédiaire émise sous l'autorité racine mondialement reconnue de SSL.com. Cette racine est préinstallée dans tous les principaux navigateurs et systèmes d'exploitation : Chrome, Firefox, Safari, Edge, iOS, Android, macOS, Windows et les principales distributions Linux. Ainsi, les certificats émis par votre CA personnalisée sont reconnus publiquement dès leur émission, sans aucun problème de distribution de la racine à résoudre avec vos clients ou partenaires. Le nom de votre organisation apparaît comme émetteur du certificat ; la racine de SSL.com garantit la confiance publique. Une confiance publique et une personnalisation simultanées, sans compromis.