Géré PKI Certificats
Haute assurance, audité par WebTrust PKI — sans les frais d'infrastructure
Géré PKI Certificates est une plateforme de certificats entièrement gérée et hébergée dans le cloud pour les utilisateurs, les appareils, les charges de travail et les services. Conçue pour les environnements réglementés et soumis à des exigences de conformité élevées, elle vous fournit des certificats privés audités par WebTrust, avec transmission des audits pour les normes SOC2, HIPAA et les exigences de la chaîne d'approvisionnement, le tout sous forme d'abonnement à un service partagé. Aucune infrastructure CA opérationnelle.
Qu'est-ce qui est géré ? PKI Des certificats?
Géré PKI Certificats sont des identités numériques émises à partir d'une plateforme gérée et hébergée dans le cloud qui utilise une architecture multi-locataire hautement sécuriséeCe produit est régi de manière unique par une régulation continue. Audit WebTrust, offrant aux clients une infrastructure partagée à haute fiabilité qui maintient une isolation logique stricte pour l'émission des certificats, l'application des politiques et l'automatisation du cycle de vie.
Propositions de valeurs clés
Sécurité par conception
Efficacité Opérationnelle
Conformité et gouvernance
À l'échelle de l'entreprise
Compétence de base: Émis par une racine de confiance privée dédiée, en dehors du CA/Browser Forum. Émission conforme à WebTrust et soumise aux mêmes normes d'audit que les racines publiques. Prend en charge l'inscription via SCEP, EST, ACME et l'API REST. Toutes les clés sont protégées par un module de sécurité matériel (HSM) et alignées sur la norme FIPS 140-2/3. OCSP et listes de révocation de certificats (CRL) haute disponibilité pour une vérification en temps réel.
Principaux avantages
Demander un accès anticipé
Rejoignez le programme d'accès anticipé pour commencer à utiliser Managed PKI Obtenez des certificats, bloquez les prix de lancement et définissez la feuille de route produit. Indiquez votre niveau et vos principaux cas d'utilisation : les comptes Professionnel et Entreprise sont en cours d'intégration ; les comptes Écosystème/IoT sont disponibles sur demande.
Cas d’utilisation courants
Architecture de plate-forme
Conformité et normes
WebTrust pour les autorités de certification
SSL dédié PKI Nos opérations sont soumises au même audit WebTrust que notre plateforme de confiance publique.
FIPS 140-2 niveau 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Normes PQC du NIST
Niveaux de service
Les prix indiqués pendant l'accès anticipé sont donnés à titre indicatif ; bénéficiez du prix de lancement en vous inscrivant sur la liste d'attente.
Professionel
- Interne mTLSVPN, conformité de base
- Jusqu'à 100 000 certificats actifs
- Transmission d'audit WebTrust
- Clés de signature prises en charge par HSM
- SCEP, EST, ACME, API REST
- Validation de l'espace de noms incluse
Entreprise
- Environnements automatisés (Kubernetes, MDM, Intune)
- Jusqu'à 100 000 certificats actifs
- Inclut la préparation au contrôle qualité hybride (post-quantique)
- coût effectif par certificat inférieur
- taux de dépassement par certificat inférieur
- Tout en Professionnel
Écosystème / IoT
- «Certificats de naissance» des appareils à grand volume
- Jusqu'à 100 000 certificats actifs
- API à haut débit
- OID personnalisés pour les métadonnées des périphériques
- Amortissement optimal du volume
- Tout dans Enterprise
Logique et avantages de l'abonnement
- Facturation des stocks actifs. La tarification est basée sur les certificats « actifs » simultanés plutôt que sur le nombre total de certificats émis, ce qui permet de prendre en charge les flux de travail DevOps à haute vélocité où les certificats sont fréquemment renouvelés. Actifs = Total émis − (Expirés + Révoqués).
- Audit de succession. Votre abonnement inclut l'accès aux rapports d'audit WebTrust for CAs de SSL.com, vous permettant de satisfaire aux exigences SOC2, HIPAA ou aux exigences sectorielles spécialisées en passant par la conformité de nos centres de données et processus audités.
- Validation de l'espace de noms. Chaque niveau inclut une vérification rigoureuse et la réservation de vos espaces de noms privés (par exemple,
*.internal.yourcompany.com) pour garantir que vos identités sont uniques et protégées contre tout chevauchement avec celles d'autres locataires. - Sécurité assurée par un module HSM. Toutes les clés privées sont générées et stockées dans des modules de sécurité matériels FIPS 140-2 de niveau 3 — une exigence fondamentale pour les cas d'utilisation à haute assurance.
Foire aux questions
Géré PKI Certificates est actuellement en accès anticipé. Inscrivez-vous sur la liste d'attente pour bénéficier d'une prise en charge prioritaire, contribuer à l'élaboration de la feuille de route et profiter d'un tarif de lancement garanti. Les comptes Professionnels et Entreprise sont en cours d'intégration ; les comptes Écosystème/IoT sont disponibles sur demande.
Dans cet environnement partagé, vous utilisez une infrastructure à haute fiabilité commune à différents clients afin de réduire les coûts. Vous bénéficiez ainsi de la transparence des audits et pouvez répondre aux exigences SOC2 en héritant de la rigueur opérationnelle certifiée du fournisseur.
Ce statut audité garantit que vos certificats privés fournissent une preuve documentée de gouvernance grâce à des cérémonies de clés en présence d'un auditeur et à des journaux inviolables — essentiels pour sécuriser les chaînes d'approvisionnement et garantir la non-répudiation juridique des signatures numériques.
Nous utilisons un modèle d'inventaire élastique : Actifs = Total émis − (Expirés + Révoqués)Vous n'êtes facturé que pour ce qui est actuellement valide et utilisable dans votre environnement.
Toutes les clés utilisées pour signer vos certificats sont stockées dans Modules de sécurité matériels (HSM) FIPS 140-2 niveau 3Bien que le matériel physique puisse être partagé, les clés sont isolées cryptographiquement pour chaque client et protégées par des exigences strictes en matière de contrôle d'accès basé sur les rôles (RBAC) et de double contrôle.
Trois niveaux d'abonnement (Professionnel, Entreprise et Écosystème/IoT) sont proposés, avec des seuils de certificats actifs respectifs de 500, 5 000 et 100 000. Les prix indiqués sont susceptibles d'évoluer pendant la phase d'accès anticipé. Le coût effectif par certificat diminue avec les niveaux d'abonnement supérieurs, tout comme le tarif de dépassement. Ainsi, les clients proches du seuil bénéficient de tarifs de dépassement plus avantageux avec les niveaux supérieurs.
Géré PKI Le service de certificats mutualisé est un service partagé : vous n’êtes pas propriétaire de l’autorité de certification racine et la plateforme est entièrement gérée par SSL.com. Entreprise privée PKI et conformité privée PKI Nous vous offrons une hiérarchie d'autorités de certification entièrement dédiée, avec votre propre autorité de certification racine. Choisissez Managed. PKI Utilisez des certificats lorsque vous avez besoin d'un audit WebTrust à moindre coût et sans les frais d'infrastructure liés à l'autorité de certification ; choisissez un produit dédié lorsque vous avez besoin de votre propre autorité de certification racine ou d'un contrôle total en libre-service de l'autorité de certification.
Prêt à commencer à utiliser Managed PKI Des certificats?
Produits associés
Conformité privée PKI
L'entreprise privée PKI
Besoin d'une autorité de certification racine dédiée pour un usage interne, sans les contraintes liées à l'audit.
