Certificat numérique et PKI Solutions par secteur
Comment les secteurs d'activité correspondent au catalogue de produits de SSL
SSL.com délivre des certificats reconnus publiquement depuis 2002, mais les certificats à eux seuls ne résolvent pas les problèmes du secteur.
Une entreprise de services financiers n'a pas besoin d'un « certificat ». Elle doit empêcher l'usurpation d'identité dans les boîtes de réception de ses clients, signer les autorisations de virement bancaire de manière à contrer les fraudes à la messagerie professionnelle et satisfaire aux exigences des organismes de réglementation qui auditent les contrôles d'identité. Un fabricant d'appareils n'a pas besoin de «PKI« Il faut des produits compatibles avec Apple Home et Google Home dès le premier jour, un firmware signé auquel les utilisateurs peuvent faire confiance et des millions de certificats uniques intégrés à une chaîne de production sans intervention humaine. »
Le catalogue de produits de SSL.com est organisé selon les protections offertes par chaque produit : marque, opérations ou voix. Les secteurs d’activité sont transversaux à ces trois piliers. Le tableau ci-dessous illustre la correspondance entre chaque pilier et les types de certificats. Les pages sectorielles suivantes partent du problème spécifique du secteur pour aboutir aux solutions qui y répondent.
votre marque
La promesse que vous faites à vos clients : domaines vérifiés, logos d’e-mail authentifiés, provenance du contenu protégée.
Vos opérations
Les logiciels, appareils, documents et réseaux sur lesquels votre entreprise fonctionne.
Ta voix
Vos méthodes de communication et de création : courriels signés, documents authentifiés, contenus à provenance vérifiée.
Explorer par secteur d'activité
Logiciels et DevOps
Produits clés: Signature électronique pour le code · Signature de code EV/OV/IV · ACME/CLM · TLS/SSL · S/MIME
Normes: Authenticode · Gatekeeper · SLSA · SSDF · SOC 2 · Forum CA/B CS BR
Infrastructure cloud et CDN
Produits clés: ACME/CLM · Multi-domaines TLS · Carte générique · Autorité de certification personnalisée · Privé PKI
Normes: Forum CA/B BR · SOC 2 · PCI DSS v4 · FedRAMP · ISO 27001
Services bancaires et financiers
Produits clés: VMC · Sponsor S/MIME · Signature électronique pour les documents · Véhicule électrique TLS · Géré PKI
Normes: PCI DSS · SOX · RGPD · DORA · FFIEC · eIDAS
Gouvernement et secteur public
Produits clés: GMC · Commanditaire S/MIME · Signature électronique de documents · Dédié PKI · NAESB
Normes: FedRAMP · FISMA · FICAM · eIDAS · Lignes directrices VMC · NAESB WEQ-12
Énergie et services collectifs
Produits clés: NAESB WEQ-12 · Authentification client · Matter DAC · Géré PKI · Privé PKI
Normes: NAESB WEQ-12 · NERC CIP · FERC · CEI 62351 · NIST SP 800-82
Édition de médias et de contenu
Produits clés: C2PA · CAWG · VMC · CMC · IV S/MIME · Sponsor S/MIME
Normes: C2PA · CAWG · Loi européenne sur l'IA · BIMI · Forum CA/B S/MIME BR
Fabricants d'objets connectés et d'appareils
Produits clés: Matter DAC · Matter PAI · Authentification client · Signature de code · Géré PKI
Normes: Normes CSA (Cybersecurity Maturity Standards Act) · IEC 62443 · NIST 800-213 · Loi européenne sur la cyber-résilience
Services juridiques et professionnels
Produits clés: IV S/MIME · Sponsor S/MIME Signature de documents · Signataire électronique · VMC
Normes: eIDAS · E-SIGN · UETA · SRA (Royaume-Uni) · RGPD · CA/B Forum S/MIME BR
Des points communs à tous les secteurs d'activité
| Capability | Pourquoi c'est important pour tous les secteurs d'activité |
|---|---|
| API REST (API SWS) | Qu'il s'agisse de CI/CD, d'un CDN émettant des millions de certificats de domaine client ou d'une ligne de production attribuant des identités aux appareils, l'automatisation des certificats via API est le dénominateur commun. |
| Protocole ACME (RFC 8555) | As TLS La durée de vie des certificats se raccourcit à environ 47 jours, et tous les secteurs émettant des certificats publics ont besoin de l'automatisation ACME ; il ne s'agit plus d'une préoccupation spécifique au DevOps. |
| Audits WebTrust (BDO) | Les preuves d'audit indépendant, les procédures d'approvisionnement des entreprises, FedRAMP, SOC 2, PCI DSS et la conformité du secteur de l'énergie sont toutes requises dans un PKI les partenaires |
| Exigences de base du forum CA/B | Le seuil minimal de conformité commun pour les certificats faisant l'objet d'une confiance publique, TLS, S/MIMELa signature de code et la VMC fonctionnent toutes sous les règles de certification CA/B Forum BR. |
| HSM FIPS 140-2 niveau 3 | Les clés privées de l'autorité de certification sont générées et stockées sur du matériel certifié, conformément à la norme d'infrastructure minimale pour les secteurs réglementés. |
| En activité depuis 2002 | Plus de deux décennies d'activités continues en Californie, un bilan à la hauteur des exigences des grandes entreprises, des gouvernements et des clients réglementés |