Penerbitan Custom-Branded CA
Nama organisasi Anda dalam rantai sertifikat, dipercaya publik sejak hari pertama.
Kepatuhan Pribadi PKI adalah hierarki CA yang dihosting di cloud dan diaudit oleh WebTrust yang sepenuhnya menjadi milik organisasi Anda. CA Root dan CA Penerbit Anda sendiri, kunci yang didukung HSM, Upacara Kunci yang disaksikan auditor, dan kontrol kepatuhan yang diverifikasi secara independen, dioperasikan oleh SSL pada infrastruktur yang sama yang mendukung platform kepercayaan publik kami.
Nama Anda dalam rantai sertifikat. Akar tepercaya SSL di bawahnya.
Saat SSL menerbitkan CA Penerbit Bermerek Kustom untuk Anda, organisasi Anda menerima sertifikat CA perantara X.509 yang ditandatangani oleh root tepercaya publik SSL. Subjek CA penerbit berisi nama organisasi Anda, sehingga sertifikat yang Anda terbitkan membawa merek Anda di bidang CA, bukan merek SSL.
Apa yang dilihat pelanggan dan pengguna akhir Anda:
Sertifikat dikeluarkan oleh: Organisasi Anda
Otoritas Sertifikasi (CA) penerbit yang terlihat oleh pemeriksa sertifikat, alat keamanan, dan konfigurasi kepercayaan perusahaan menggunakan nama organisasi Anda, bukan nama SSL.
Dipercaya publik sejak hari pertama
Rantai ke root SSL yang tepercaya secara global, langsung dipercaya oleh Chrome, Firefox, Safari, Edge, iOS, Android, Windows, dan macOS. Tidak ada peringatan dari browser.
Tidak diperlukan distribusi root.
SSL menangani keanggotaan program root (Mozilla, Microsoft, Apple, dll.), pemeliharaan penyimpanan root yang berkelanjutan, dan kewajiban kepatuhan di atas CA Penerbit Anda.
Sesuai dengan CA/B Forum
Kewajiban kepatuhan program akar SSL mengalir ke CA Penerbit Anda, sertifikat yang diterbitkan harus sesuai dengan Persyaratan Dasar CA/B Forum.
Anda bertindak sebagai CA; SSL mempertahankan root. Setiap sertifikat yang diterbitkan oleh CA Penerbit Anda dipercaya oleh semua browser dan sistem operasi utama tanpa upaya distribusi root apa pun dari pihak Anda.
Kunci Keuntungan
Untuk siapa ini?
CA Penerbitan dengan Merek Khusus sangat ideal untuk:
- Mitra dan pengecer teknologi Pihak yang menerbitkan sertifikat SSL dengan merek mereka sendiri kepada pelanggan akhir — pelanggan Anda melihat nama CA Anda, bukan nama SSL.
- Penyedia SaaS dan platform yang perlu menerbitkan TLS atau sertifikat klien di dalam platform mereka dengan merek mereka sendiri.
- Usaha dengan persyaratan identitas CA yang kuat dan mudah diakses publik, yang membutuhkan nama mereka dalam rantai sertifikat publik tanpa beban tambahan dari program root.
- Organisasi yang membangun program sertifikasi mitra di mana sertifikat yang diterbitkan oleh mitra perlu dirantai ke akar tepercaya secara global.
Minta Informasi CA Bermerek Kustom
Hubungi kami PKI Tim ahli kami akan mendiskusikan kebutuhan otoritas sertifikat bermerek khusus Anda. Tim kami akan membantu Anda merancang solusi CA yang mencerminkan merek organisasi Anda, memenuhi spesifikasi teknis Anda, dan terintegrasi dengan lancar dengan infrastruktur manajemen siklus hidup sertifikat yang ada.
Batasan penting
Bagaimana keterlibatan bekerja
Kepatuhan & standar
Persyaratan Dasar Forum CA/B
Semua sertifikat yang diterbitkan di bawah CA Penerbit Anda harus mematuhi Persyaratan Dasar CA/B Forum, yang diberlakukan melalui CP/CPS SSL.
WebTrust untuk CA
Operasi root SSL dicakup oleh audit WebTrust tahunan; CA Penerbit Anda mewarisi sikap kepatuhan ini.
RFC 5280 (X.509)
FIPS 140-2 Level 3 HSM
Kunci privat CA penerbit Anda disimpan dalam perangkat keras bersertifikasi FIPS di bawah infrastruktur SSL.
Pertanyaan yang sering diajukan
Pengguna akhir yang memeriksa sertifikat akan melihat nama organisasi Anda sebagai CA penerbit. CA akar, yang dikendalikan oleh SSL, akan muncul dalam rantai lengkap, tetapi CA penerbit yang terlihat oleh sebagian besar pengguna dan alat akan mencantumkan nama Anda.
Ya, karena CA Penerbit terhubung ke root tepercaya publik SSL, semua penerbitan harus mematuhi Persyaratan Dasar CA/B Forum. Kewajiban audit SSL dan batasan CP/CPS berlaku untuk CA Penerbit Anda. Inilah perbedaan mendasar antara CA Penerbit Bermerek Kustom (tepercaya publik, dibatasi BR) dan CA Pribadi Khusus. PKI (tidak dipercaya publik, fleksibilitas kebijakan penuh).
Jenis sertifikat harus sesuai dengan persyaratan CA/B Forum. TLSSertifikat SSL adalah penggunaan utama. Hubungi SSL untuk membahas profil dan EKU spesifik untuk kasus penggunaan Anda.
Tidak, karena CA Penerbit ini terhubung ke root yang tepercaya secara publik, CA ini tidak dapat menerbitkan sertifikat untuk namespace privat atau pengidentifikasi internal saja yang melanggar persyaratan BR. Untuk kasus penggunaan tersebut, lihat Terkelola. PKI Sertifikat atau Khusus PKI.
Karena rantai kepercayaan bergantung pada root SSL, setiap ketidakpercayaan terhadap root SSL akan memengaruhi sertifikat yang dikeluarkan oleh CA Penerbit Anda. SSL sepenuhnya mematuhi semua program root utama untuk melindungi dari risiko ini.
Siap untuk mencantumkan nama Anda dalam rantai sertifikat?
Program Terkait
Kepatuhan Pribadi PKI
Anda memerlukan Root CA sendiri + cakupan audit WebTrust, serta kepemilikan hierarki penuh.
Perusahaan Swasta PKI
Anda memerlukan Root CA sendiri untuk penggunaan internal, tanpa batasan kepercayaan publik.
