Sertifikat Digital dan PKI Solusi oleh Industri
Bagaimana berbagai industri terhubung dengan katalog produk SSL
SSL.com telah menerbitkan sertifikat tepercaya publik sejak tahun 2002, tetapi sertifikat saja tidak menyelesaikan masalah industri.
Perusahaan jasa keuangan tidak memerlukan “sertifikat.” Mereka perlu menghentikan peniruan identitas di kotak masuk pelanggan, menandatangani persetujuan transfer dana dengan cara yang mencegah Business Email Compromise (BEC), dan memuaskan regulator yang mengaudit kontrol identitas. Produsen perangkat tidak memerlukan “PKI“Perangkat ini membutuhkan produk yang kompatibel dengan Apple Home dan Google Home sejak hari pertama, firmware yang ditandatangani dan dapat dipercaya oleh pengguna, serta jutaan sertifikat unik yang diimplementasikan ke jalur produksi tanpa campur tangan manusia.”
Katalog produk SSL.com diorganisir berdasarkan apa yang dilindungi oleh setiap produk: Merek, Operasi, atau Suara. Industri-industri melintasi pilar-pilar tersebut. Tabel di bawah ini menunjukkan bagaimana setiap pilar dipetakan ke jenis sertifikat, dan halaman industri yang mengikutinya dimulai dari masalah nyata sektor tersebut dan menelusuri kembali ke produk-produk yang menyelesaikannya.
Merek Anda
Janji yang Anda berikan kepada pelanggan: domain terverifikasi, logo email terautentikasi, dan asal usul konten yang terlindungi.
Operasi Anda
Perangkat lunak, perangkat, dokumen, dan jaringan yang digunakan bisnis Anda.
Suara mu
Cara Anda berkomunikasi dan berkreasi: email yang ditandatangani, dokumen yang diautentikasi, konten dengan asal-usul yang terverifikasi.
Jelajahi berdasarkan industri
Perangkat Lunak & DevOps
Produk utama: eSigner untuk Kode · Penandatanganan Kode EV/OV/IV · ACME/CLM · TLS/SSL · S/MIME
Standar: Authenticode · Gatekeeper · SLSA · SSDF · SOC 2 · Forum CA/B CS BR
Infrastruktur Cloud & CDN
Produk utama: ACME/CLM · Multi-Domain TLS · Wildcard · CA Bermerek Kustom · Pribadi PKI
Standar: Forum CA/B BR · SOC 2 · PCI DSS v4 · FedRAMP · ISO 27001
Perbankan & Layanan Keuangan
Produk utama: VMC · Sponsor S/MIME · eSigner untuk Dokumen · EV TLS · Dikelola PKI
Standar: PCI DSS · SOX · GDPR · DORA · FFIEC · eIDAS
Pemerintah & Sektor Publik
Produk utama: GMC · Sponsor S/MIME · Penandatangan Elektronik untuk Dokumen · Khusus PKI · NAESB
Standar: FedRAMP · FISMA · FICAM · eIDAS · Pedoman VMC · NAESB WEQ-12
Energi & Utilitas
Produk utama: NAESB WEQ-12 · Otentikasi Klien · Matter DAC · Terkelola PKI · Pribadi PKI
Standar: NAESB WEQ-12 · NERC CIP · FERC · IEC 62351 · NIST SP 800-82
Penerbitan Media & Konten
Produk utama: C2PA · CAWG · VMC · CMC · IV S/MIME · Sponsor S/MIME
Standar: C2PA · CAWG · UU AI UE · BIMI · Forum CA/B S/MIME BR
Produsen IoT & Perangkat
Produk utama: Matter DAC · Matter PAI · Otentikasi Klien · Penandatanganan Kode · Terkelola PKI
Standar: Matter (CSA) · IEC 62443 · NIST 800-213 · Undang-Undang Ketahanan Siber Uni Eropa
Layanan Hukum & Profesional
Produk utama: IV S/MIME · Sponsor S/MIME · Penandatanganan Dokumen · eSigner · VMC
Standar: eIDAS · E-SIGN · UETA · SRA (Inggris) · GDPR · Forum CA/B S/MIME BR
Kesamaan yang terdapat di setiap industri
| Kemampuan | Mengapa hal ini penting di berbagai industri |
|---|---|
| API REST (API SWSS) | Baik itu beban kerja CI/CD, CDN yang menerbitkan jutaan sertifikat domain pelanggan, atau lini produksi yang menyediakan identitas perangkat, otomatisasi sertifikat melalui API adalah faktor umum yang mendasarinya. |
| Protokol ACME (RFC 8555) | As TLS Masa berlaku sertifikat semakin singkat, mendekati 47 hari, setiap industri yang menerbitkan sertifikat publik membutuhkan otomatisasi ACME, ini bukan lagi masalah khusus DevOps. |
| Audit WebTrust (BDO) | Bukti audit independen yang dibutuhkan oleh pengadaan perusahaan, FedRAMP, SOC 2, PCI DSS, dan kepatuhan sektor energi semuanya diperlukan dalam sebuah PKI partner |
| Persyaratan Dasar Forum CA/B | Standar kepatuhan umum untuk sertifikat yang dipercaya publik, TLS, S/MIMEPenandatanganan Kode, dan VMC semuanya beroperasi di bawah CA/B Forum BRs. |
| FIPS 140-2 Level 3 HSM | Kunci privat CA dihasilkan dan disimpan dalam perangkat keras bersertifikat, standar infrastruktur minimum untuk industri yang diatur. |
| Beroperasi sejak tahun 2002 | Lebih dari dua dekade operasi CA berkelanjutan, rekam jejak yang dibutuhkan oleh perusahaan besar, pemerintah, dan pelanggan yang diatur. |