Conformité privée PKI
Une autorité de certification entièrement auditée, dédiée à votre organisation
Conformité privée PKI Il s'agit d'une hiérarchie d'autorités de certification hébergée dans le cloud et auditée par WebTrust, appartenant entièrement à votre organisation. Votre propre autorité de certification racine et vos autorités de certification émettrices, des clés protégées par un module de sécurité matériel (HSM), des cérémonies de clés supervisées par un auditeur et des contrôles de conformité vérifiés indépendamment, le tout exploité par SSL sur la même infrastructure que celle qui sous-tend notre plateforme de confiance publique.
Gouvernance WebTrust. Votre hiérarchie. Vos politiques.
Conformité privée PKI Est géré PKI- en tant que service conçu pour les organisations qui ont besoin de la flexibilité d'une autorité de certification privée combinée à la rigueur d'un audit indépendant propre aux opérations de fiducie publique.
Ce qui la distingue d'une autorité de certification privée standard :
Couverture d'audit WebTrust
Le même audit indépendant réalisé par un expert-comptable agréé qui certifie les opérations publiques de l'autorité de certification SSL couvre votre hiérarchie dédiée. Vous bénéficiez ainsi des preuves d'audit sans avoir à mettre en place vous-même le programme d'audit.
Cérémonies de remise de clés en présence d'un auditeur
Votre clé privée d'autorité de certification racine est générée lors d'une cérémonie formelle et documentée, menée par SSL. PKI équipe et en présence d'un auditeur indépendant.
Clés racine prises en charge par HSM
La clé de l'autorité de certification racine réside dans un HSM FIPS 140-2 de niveau 3, hors ligne, activée uniquement par un double contrôle multipartite.
Chaîne de confiance documentée
Chaque politique et procédure régissant votre hiérarchie est documentée, auditée et disponible comme preuve de conformité.
Le résultat : votre PKI répond aux exigences de conformité SOC2, HIPAA, bancaires, énergétiques et de la chaîne d'approvisionnement, car l'audit a déjà eu lieu.
Principaux avantages
Niveaux de service
Les prix sont indicatifs et peuvent être modifiés. Contactez-nous pour obtenir un devis personnalisé.
Professionel
- Axé sur la conformité
- 100 000 certificats inclus
- Frais d'installation uniques de 10,000 $
- 1 autorité de certification racine + 1 autorité de certification émettrice
- Cas d'utilisation unique (TLS Authentification, authentification client, identité de l'appareil ou signature de code)
- Supplément de 2.10 $ par certificat actif et par mois au-delà de 500
Entreprise
- Automatisation et confiance zéro
- 100 000 certificats inclus
- Des frais d'installation uniques s'appliquent.
- 1 autorité de certification racine + 1 autorité de certification émettrice
- Cas d'utilisation multiples (TLS Authentification, Authentification client, Identité de l'appareil, Signature de code)
- Des frais supplémentaires s'appliquent au-delà de 100 000 certificats actifs.
Écosystème / IoT
- Haute échelle
- 100 000 certificats inclus
- Des frais d'installation uniques s'appliquent.
- 1 autorité de certification racine + jusqu'à 3 autorités de certification émettrices (autorités de certification émettrices supplémentaires disponibles)
- Utiliser pour TLS Authentification, authentification client, identité de l'appareil ou signature de code
- Des frais supplémentaires s'appliquent au-delà de 100 000 certificats actifs.
- Personnalisation du CPS et du profil (module complémentaire optionnel)
Demande d'informations privées sur l'autorité de certification
Contactez notre PKI Nos experts vous accompagnent dans la définition de vos besoins en matière de certificats de conformité privés. Notre équipe vous aide à concevoir une solution d'autorité de certification privée adaptée à votre cadre réglementaire, à vos exigences d'audit et à vos besoins en matière de gestion du cycle de vie des certificats.
Cas d'utilisation courants
Comment fonctionne l'intégration
Conformité et normes
WebTrust pour les autorités de certification
SSL dédié PKI Nos opérations sont soumises au même audit WebTrust que notre plateforme de confiance publique.
FIPS 140-2 niveau 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Normes PQC du NIST
Foire aux questions
La principale différence réside dans l'audit WebTrust. Conformité privée PKI opère dans le cadre du programme d'audit indépendant de SSL. Entreprise privée PKI Utilise la même infrastructure HSM sans le programme de conformité. Choisissez la conformité privée PKI si vous devez démontrer une gouvernance auditée de manière indépendante à vos partenaires, aux organismes de réglementation ou à vos clients entreprises.
Géré
PKI Les certificats sont un service mutualisé ; vous n’êtes pas propriétaire de l’autorité de certification racine. Conformité privée PKI vous offre une hiérarchie d'autorités de certification racine et d'autorités de certification émettrices entièrement dédiée, avec des politiques et une dénomination de certificats personnalisées.
Non. L'autorité de certification racine est générée au sein de l'infrastructure auditée de SSL lors d'une cérémonie de génération de clés formellement supervisée. L'introduction d'une autorité de certification racine gérée en externe compromettrait le cadre de l'audit. Des options de certification croisée peuvent être envisagées.
Un expert-comptable indépendant a vérifié que les centres de données, le personnel et les processus cryptographiques de SSL répondent aux principes et critères WebTrust pour les autorités de certification, fournissant ainsi une validation d'audit pour vos exigences SOC2, HIPAA ou sectorielles.
Non. L'API REST unifiée de SSL couvre à la fois vos certificats de confiance publique et vos certificats dédiés. PKI hiérarchie.
Prêt à construire votre conforme PKI?
Produits associés
L'entreprise privée PKI
Même infrastructure dédiée, sans l'audit WebTrust, coût réduit pour un usage exclusivement interne.
Géré PKI Certificats
audité par WebTrust PKI Sur une infrastructure partagée, sans autorité de certification racine dédiée, coût réduit.
