Automatisez l'émission de certificats à l'échelle du cloud.
Secteurs d'activité / Infrastructure cloud et CDN
L'infrastructure cloud est confrontée à une complexité des certificats à une échelle qu'aucun autre secteur ne connaît.
Ce que SSL.com propose pour l'infrastructure cloud et les CDN
Contexte réglementaire des infrastructures cloud et des CDN
Exigences de base du forum CA/B
Tous les sites SSL.com sont publiquement dignes de confiance. TLS Les certificats sont émis conformément aux exigences de base actuelles du CA/Browser Forum, alignées sur les politiques des programmes racines de Microsoft, Apple, Google et Mozilla : les plateformes cloud de base héritent de ces exigences pour servir la confiance des clients de manière transparente.
Durée de vie des certificats réduite
Public mode TLS La durée de vie est passée à 200 jours en mars 2026, et l'approbation du CA/B Forum a déjà été obtenue pour de nouvelles réductions jusqu'à 47 jours d'ici 2029. Les plateformes cloud desservant des centaines de milliers de clients ne peuvent pas respecter ce rythme sans l'automatisation ACME.
SOC 2
Les critères de disponibilité et de sécurité SOC 2 Type II incluent des contrôles du cycle de vie des certificats. SSL.com Managed PKI Le renouvellement automatisé via ACME élimine les interruptions dues à l'expiration des certificats qui génèrent des anomalies SOC 2.
PCI DSS v4
L'exigence 4 de la norme PCI DSS v4.0.1 impose un chiffrement robuste des données des titulaires de cartes lors de leur transmission. SSL.com est un site de confiance. TLS certificats et un privé PKI pour les services internes, l'ensemble de la surface de contrôle de la transmission est constitué.
ISO 27001
Les contrôles cryptographiques de l'annexe A.10 de la norme ISO 27001 exigent une gestion documentée des certificats. Gestion assurée par SSL.com PKI assure la centralisation des enregistrements d'émission, de renouvellement et de révocation dans le cadre des audits ISO 27001.
FedRAMP
Les niveaux de base FedRAMP modérés et élevés exigent des services cryptographiques contrôlés et documentés. PKI SSL.com prend en charge les programmes de certificats conformes à FedRAMP pour les plateformes cloud destinées aux agences fédérales.
GDPR
L’article 32 du RGPD exige des mesures techniques appropriées pour protéger les données personnelles, notamment le chiffrement lors de leur transmission. SSL.com TLS Les certificats à renouvellement automatique garantissent une protection continue des données personnelles transitant par l'infrastructure cloud.
SSL.com dans les flux de travail d'infrastructure cloud et de CDN
Chaînes de vente TLS Provisionnement pour des millions de domaines
Un CDN mondial émet et renouvelle des flux publics TLS Pour des millions de domaines clients via SSL.com ACME sans limite de débit. L'automatisation prend en charge des centaines de milliers de renouvellements quotidiens ; le provisionnement des noms d'hôtes évolue sans intervention humaine.
Certificats de marque de la plateforme
Un fournisseur d'hébergement déploie une autorité de certification émettrice personnalisée sous l'égide de SSL.com. Les certificats des clients affichent la mention « Émis par : ExampleHost ». La marque de la plateforme remplace celle des autorités de certification tout au long de la chaîne de confiance.
Interne mTLS pour l'infrastructure distribuée
Les nœuds périphériques s'authentifient auprès des serveurs d'origine et entre eux via Private Enterprise. PKI de SSL.com. mTLS entre les services utilise un point d'ancrage de confiance dédié, distinct du public TLSDes options d'isolation physique et de conformité à la souveraineté sont disponibles.
Prêt pour l'audit SOC 2 PKI
Conformité privée PKI fournit des services internes audités par WebTrust PKI Opérations relatives aux preuves de type II de la norme SOC 2. Les contrôles centralisés du cycle de vie des certificats, les enregistrements de révocation et de renouvellement produisent les preuves d'audit attendues par les missions SOC 2.
Signature de code pour les outils cloud
La plateforme signe son binaire CLI, son agent serveur et ses images de conteneur avec la signature de code EV de SSL.com. Les clients vérifient cryptographiquement chaque téléchargement ; la réputation SmartScreen réduit les difficultés d'installation.
