irányított PKI tanúsítványok
Nagy megbízhatóságú, WebTrust által auditált PKI — infrastrukturális rezsiköltségek nélkül
irányított PKI A Certificates egy teljes körűen felügyelt, felhőalapú tanúsítványplatform felhasználók, eszközök, munkaterhelések és szolgáltatások számára. Szabályozott és magas szintű megfelelőséget igénylő környezetekre készült, és WebTrust által auditált privát tanúsítványokat biztosít – auditálási áteresztéssel a SOC2, a HIPAA és az ellátási lánc követelményeihez – megosztott szolgáltatású előfizetésként. Nincs CA infrastruktúra a működtetéshez.
Mik a kezelt PKI Tanúsítványok?
irányított PKI tanúsítványok olyan digitális azonosító, amelyet egy felügyelt, felhőalapú platform bocsát ki, amely egy rendkívül biztonságos, többfelhasználós architektúraEzt a terméket egyedülálló módon egy folyamatos WebTrust audit, amely megosztott, nagy megbízhatóságú infrastruktúrát biztosít az ügyfelek számára, amely szigorú logikai elkülönítést tart fenn a tanúsítványok kibocsátása, a szabályzatok betartatása és az életciklus-automatizálás terén.
Kulcsfontosságú értékjavaslatok
Biztonsági tervezés
Működési hatékonyság
Megfelelőség és irányítás
Vállalati méret
Alapvető képességek: Egy, a CA/Browser Forumon kívüli, dedikált privát bizalmi gyökérből kibocsátva. A WebTrust-kompatibilis kibocsátást ugyanazok az auditszabványok szabályozzák, mint a nyilvános gyökereket. Támogatja az SCEP, EST, ACME és REST API regisztrációt. Minden kulcs HSM-mel támogatott és FIPS 140-2/3 igazítású. Magas rendelkezésre állású OCSP és CRL-ek valós idejű ellenőrzéshez.
Legfőbb előnyök
A bizalom gyökere
Öröklje az SSL WebTrust audit bizonyítékait a sajátjához PKI, anélkül, hogy saját auditprogramot építene vagy finanszírozna.
WebTrust-kompatibilis
A partnerek, a szabályozó hatóságok és az ügyfelek nem csak a tanúsítványait, hanem a hitelesítésszolgáltató auditált irányítását is ellenőrizhetik.
HSM-mel támogatott biztonság
ACME, SCEP, EST, REST API regisztráció, DevSecOps, Kubernetes, MDM és gyári kibocsátáshoz készült.
Névtér-védelem
Minden CA privát kulcs hitelesített hardveren generálódik és tárolódik, soha nem exportálható nyílt szövegként.
Automatizált beiratkozás
Hibrid posztkvantum profilok (ML-KEM, ML-DSA, SLH-DSA) érhetők el az Ecosystem/IoT szinten.
Érvényesítési szolgáltatások
Ugyanaz az API, amit a nyilvánosan megbízható tanúsítványokhoz használnak, nincs szükség külön integrációra.
Rugalmas számlázás
Tanúsítványleltár, lejárati előrejelzés, megváltoztathatatlan auditnaplók, SIEM/SOAR integráció.
Korai hozzáférés kérése
Csatlakozzon a Korai Hozzáférés programhoz, hogy elkezdhesse használni a Felügyelt platformot PKI Tanúsítványok, bevezetési árak rögzítése és a termék ütemtervének alakítása. Jelölje meg a szintjét és az elsődleges felhasználási eseteit – A professzionális és vállalati szintű fiókok bevezetése folyamatban van; az ökoszisztéma/IoT fiókok kérésre elérhetők.
Gyakori használati esetek
Nagy megbízhatóságú IoT és eszközazonosítás
Nagy megbízhatóságú IoT és eszközazonosítás a biztonságos rendszerindításhoz, firmware-frissítésekhez és kölcsönös azonosításhoz TLS az ipari IoT, az orvostechnikai eszközök, az autóipari rendszerek és a kritikus infrastruktúra területén.Ellátási lánc bizalom
Ellátási lánc bizalma: kriptográfiai bizalom igazolása harmadik féltől származó ügyfelek beléptetéséhez, partneri extranetekhez és beszállítói hitelesítéshez B2B ökoszisztémákban.Előírásoknak való megfelelés
Szabályozási megfelelőség: a SOC 2 Type II, a HIPAA biztonsági szabály, a GDPR 32. cikkének és a PCI DSS v4 követelményeinek való megfelelés auditra kész tanúsítványinfrastruktúrán keresztül, dokumentált ellenőrzésekkel.Zero Trust architektúra
Zero Trust architektúra: a gépek közötti kommunikáció biztosítása auditált irányítással. Minden munkaterhelés, szolgáltatás és eszköz kriptográfiailag ellenőrzött identitást kap, amelyet a csatlakozáskor érvényesítenek.PQC átmenet
PQC átállás: kvantumrezisztens tanúsítványprofilok (ML-KEM, ML-DSA, SLH-DSA) tesztelése jövőbiztos belső rendszerekké, mielőtt a NIST PQC előírásai éles környezetben követelménnyé válnának.Platform architektúra
Megfelelőség és szabványok
WebTrust CA-k számára
SSL-ek dedikáltak PKI A műveletekre ugyanaz a WebTrust audit vonatkozik, mint a nyilvános bizalmi platformunkra.
FIPS 140-2 3. szint
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
NIST PQC szabványok
Szolgáltatási szintek
Az árak a korai hozzáférés időszakában tájékoztató jellegűek – a várólistára való feliratkozással rögzítheted a bevezetési árat.
szakmai
- Belső mTLS, VPN, alapkövetelményeknek való megfelelés
- Akár 100 000 aktív tanúsítvány
- WebTrust audit áteresztés
- HSM-mel támogatott aláíró kulcsok
- SCEP, EST, ACME, REST API
- Névtér-érvényesítés benne foglaltatik
Vállalkozás
- Automatizált környezetek (Kubernetes, MDM, Intune)
- Akár 100 000 aktív tanúsítvány
- Hibrid PQC (posztkvantum) felkészültség
- Alacsonyabb effektív százalékos költség
- Alacsonyabb százalékos túlfogyasztási arány
- Minden a Professionalban
Ökoszisztéma / IoT
- Nagy mennyiségű eszköz "születési anyakönyvi kivonatai"
- Akár 100 000 aktív tanúsítvány
- Nagy áteresztőképességű API-k
- Egyéni OID-k az eszköz metaadataihoz
- Legjobb volumen szerinti amortizáció
- Minden a vállalati környezetben
Előfizetési logika és előnyök
- Aktív készletszámlázás. Az árazás az egyidejű „aktív” tanúsítványokon alapul, nem pedig a teljes kibocsátáson, támogatva a nagy sebességű DevOps munkafolyamatokat, ahol a tanúsítványok gyakran cserélődnek. Aktív = Összes kibocsátva − (Lejárt + Visszavont).
- Audit öröklődés. Az előfizetése tartalmazza az SSL.com WebTrust for CAs auditjelentéseit, amelyek lehetővé teszik a SOC2, HIPAA vagy speciális iparági követelmények teljesítését azáltal, hogy áthalad az auditált adatközpontjaink és folyamataink megfelelőségén.
- Névtér-érvényesítés. Minden szint szigorú ellenőrzést és a privát névterek lefoglalását foglalja magában (pl.
*.internal.yourcompany.com), hogy biztosítsa az Ön személyazonosságának egyediségét és védelmét más bérlőkkel való átfedéstől. - HSM-mel támogatott biztonság. Minden privát kulcsot FIPS 140-2 3-as szintű hardveres biztonsági modulokban generálnak és tárolnak – ez alapvető követelmény a nagy biztonságú felhasználási esetekhez.
Gyakran Ismételt Kérdések
irányított PKI A Tanúsítványok jelenleg korai hozzáférésben érhetők el. Iratkozzon fel a várólistára, hogy elsőbbséget kapjon a csatlakozásban, hozzájárulást kapjon az ütemtervhez, és rögzített indulási árakat kapjon. A professzionális és vállalati szintű fiókok bevezetése folyamatban van; az Ökoszisztéma/IoT fiókok kérésre elérhetők.
Ebben a megosztott környezetben egy nagy megbízhatóságú infrastruktúrát használ, amelyet különböző ügyfelek osztanak meg a terhelés csökkentése érdekében. Ez „audit-áteresztő” képességeket biztosít a SOC2-követelmények teljesítéséhez a szolgáltató tanúsított működési szigorúságának öröklésével.
Ez az auditált státusz biztosítja, hogy a privát tanúsítványok dokumentált bizonyítékot szolgáltassanak az irányításra auditorok által tanúsított kulcstünetségek és manipulációbiztos naplók révén – ami elengedhetetlen az ellátási láncok biztonságossá tételéhez és a digitális aláírások jogi tagadhatatlanságának biztosításához.
Elastic Inventory modellt használunk: Aktív = Összes kibocsátva − (Lejárt + Visszavont)Csak azt számlázzuk ki, ami jelenleg érvényes és használható a környezetedben.
A tanúsítványok aláírásához használt összes kulcs a következő helyen tárolódik: FIPS 140-2 3. szintű hardveres biztonsági modulok (HSM-ek)Bár a fizikai hardverek megoszthatók, a kulcsok kriptográfiailag elkülönítve, ügyfelenként elkülönítve vannak, és szigorú RBAC, valamint kettős felügyeleti követelmények védik őket.
Három előfizetési szint (Professional, Enterprise, Ecosystem/IoT) 500, 5,000 és 100 000 aktív tanúsítvány küszöbértékkel. Az ár tájékoztató jellegű, és változhat, amíg a termék korai hozzáférésű. A tanúsítványonkénti tényleges költség a magasabb szinteken csökken, és a tanúsítványonkénti túllépési arány is csökken a magasabb szinteken – így a küszöbhöz közel álló ügyfelek olcsóbb túllépési lehetőségeket kapnak a magasabb szinteken.
irányított PKI A tanúsítványok egy megosztott, többfelhasználós szolgáltatás – nem Ön a Root CA tulajdonosa, és a platformot teljes mértékben az SSL.com üzemelteti. Magánvállalkozás PKI és a magánszféra megfelelősége PKI teljesen dedikált hitelesítésszolgáltatói hierarchiát biztosít saját legfelső szintű hitelesítésszolgáltatóval. Válassza a Felügyelt lehetőséget. PKI Tanúsítványok, ha WebTrust audit áteresztésre van szüksége alacsonyabb költségek mellett, a hitelesítésszolgáltatói infrastruktúra terhelése nélkül; válasszon dedikált terméket, ha saját legfelső szintű hitelesítésszolgáltatóra vagy teljes önkiszolgáló hitelesítésszolgáltatói felügyeletre van szüksége.
Készen áll a Felügyelt használatának megkezdésére PKI Tanúsítványok?
Kapcsolódó termékek
Magánjogi megfelelőség PKI
Magánvállalat PKI
Dedikált Root CA-ra van szükség belső használatra, az auditálási költségek nélkül.