CA di emissione con marchio personalizzato
Il nome della tua organizzazione nella catena di certificati, riconosciuto e considerato affidabile dal pubblico fin dal primo giorno.
Conformità privata PKI Si tratta di una gerarchia di CA ospitata nel cloud e verificata da WebTrust, che appartiene interamente alla tua organizzazione. Avrai a disposizione la tua CA radice e le tue CA emittenti, chiavi protette da HSM, cerimonie di autenticazione delle chiavi con la presenza di un revisore e controlli di conformità verificati in modo indipendente, il tutto gestito tramite SSL sulla stessa infrastruttura che supporta la nostra piattaforma di fiducia pubblica.
Il tuo nome nella catena di certificati. Sotto, la radice attendibile di SSL.
Quando SSL rilascia una CA emittente personalizzata, la tua organizzazione riceve un certificato CA intermedio X.509 firmato dalla CA radice pubblicamente attendibile di SSL. Il soggetto della CA emittente contiene il nome della tua organizzazione, quindi i certificati che emetti riportano il tuo marchio nel campo CA, non quello di SSL.
Cosa vedono i tuoi clienti e gli utenti finali:
Certificato rilasciato da: La tua organizzazione
L'autorità di certificazione (CA) emittente, visibile agli strumenti di verifica dei certificati, agli strumenti di sicurezza e alle configurazioni di attendibilità aziendali, riporta il nome della tua organizzazione, non quello di SSL.
Fiducia pubblica fin dal primo giorno
Si collega immediatamente alla radice SSL riconosciuta a livello globale da Chrome, Firefox, Safari, Edge, iOS, Android, Windows e macOS. Nessun avviso da parte del browser.
Non è necessaria alcuna distribuzione root.
SSL gestisce l'appartenenza al programma radice (Mozilla, Microsoft, Apple, ecc.), la manutenzione continua dell'archivio radice e gli obblighi di conformità che vanno oltre quelli della tua CA emittente.
Conforme al forum CA/B
Gli obblighi di conformità del programma radice SSL si ripercuotono sulla tua CA emittente; i certificati emessi devono essere conformi ai requisiti di base del CA/B Forum.
Tu appari come CA; SSL mantiene la radice. Ogni certificato emesso dalla tua CA emittente è considerato attendibile da tutti i principali browser e sistemi operativi senza che tu debba occuparti della distribuzione della radice.
Principali vantaggi
Chi è questo per?
Un'autorità di certificazione emittente personalizzata è ideale per:
- Partner tecnologici e rivenditori che rilasciano certificati SSL con il proprio marchio ai clienti finali: i tuoi clienti vedono il nome della tua CA, non quello di SSL.
- Fornitori di SaaS e piattaforme chi ha bisogno di emettere TLS o certificati cliente all'interno della loro piattaforma con il proprio marchio
- Aziende con un forte requisito di identità CA rivolta al pubblico che necessita del proprio nome nella catena di certificati pubblici senza il sovraccarico di un programma radice
- Organizzazioni che sviluppano programmi di certificazione per i partner dove i certificati emessi dai partner devono essere collegati a una radice fidata a livello globale
Richiedi informazioni personalizzate con il tuo marchio CA
Contatta il nostro PKI Esperti a vostra disposizione per discutere le vostre esigenze di autorità di certificazione personalizzata. Il nostro team vi aiuterà a progettare una soluzione CA che rispecchi il marchio della vostra organizzazione, soddisfi le vostre specifiche tecniche e si integri perfettamente con la vostra infrastruttura esistente di gestione del ciclo di vita dei certificati.
Vincoli importanti
Come funziona il coinvolgimento
Conformità e standard
Requisiti di base del forum CA/B
Tutti i certificati emessi dalla tua CA emittente devono essere conformi ai requisiti di base del CA/B Forum, applicati tramite CP/CPS di SSL.
WebTrust per le autorità di certificazione
Le operazioni di root SSL sono coperte da un audit annuale di WebTrust; la tua CA emittente eredita questo stato di conformità.
RFC 5280 (X.509)
HSM di livello 140 FIPS 2-3
La chiave privata della tua CA emittente è memorizzata su hardware certificato FIPS all'interno dell'infrastruttura SSL.
Domande frequenti
Gli utenti finali che esaminano il certificato vedranno il nome della vostra organizzazione come CA emittente. La CA radice, controllata da SSL, apparirà nella catena completa, ma la CA emittente visibile alla maggior parte degli utenti e degli strumenti riporterà il vostro nome.
Sì, poiché la CA emittente è collegata alla radice SSL pubblicamente attendibile, tutte le emissioni devono essere conformi ai requisiti di base del CA/B Forum. Gli obblighi di audit di SSL e i vincoli CP/CPS si applicano alla tua CA emittente. Questa è la differenza fondamentale tra una CA emittente personalizzata (pubblicamente attendibile, soggetta a vincoli BR) e una CA privata dedicata. PKI (non gode di fiducia pubblica, piena flessibilità politica).
Le tipologie di certificati devono essere conformi ai requisiti del CA/B Forum. TLSI certificati SSL rappresentano il caso d'uso principale. Contatta SSL per discutere di profili specifici e codici EKU adatti al tuo caso d'uso.
No, poiché questa CA emittente si collega a una radice pubblicamente attendibile, non può emettere certificati per namespace privati o identificatori interni che violano i requisiti BR. Per questo caso d'uso, vedere Gestito PKI Certificati o dedicati PKI.
Poiché la catena di fiducia dipende dalla radice SSL, qualsiasi mancanza di fiducia nella radice SSL influirebbe sui certificati emessi dalla tua CA emittente. SSL mantiene la piena conformità con tutti i principali programmi di certificazione radice per proteggersi da questo rischio.
Pronto a inserire il tuo nome nella catena di certificati?
Prodotti Correlati
Conformità privata PKI
Hai bisogno di una tua CA radice + copertura di audit WebTrust, con piena proprietà della gerarchia.
Impresa privata PKI
È necessaria una propria CA radice per uso interno, senza vincoli di fiducia pubblica.
