Conformità privata PKI
Un'autorità di certificazione completamente verificata, dedicata alla vostra organizzazione.
Conformità privata PKI Si tratta di una gerarchia di CA ospitata nel cloud e verificata da WebTrust, che appartiene interamente alla tua organizzazione. Avrai a disposizione la tua CA radice e le tue CA emittenti, chiavi protette da HSM, cerimonie di autenticazione delle chiavi con la presenza di un revisore e controlli di conformità verificati in modo indipendente, il tutto gestito tramite SSL sulla stessa infrastruttura che supporta la nostra piattaforma di fiducia pubblica.
Governance di WebTrust. La tua gerarchia. Le tue politiche.
Conformità privata PKI è gestito PKI-as-a-service creato per le organizzazioni che necessitano della flessibilità di un'autorità di certificazione privata combinata con il rigore, verificato da audit indipendenti, di un'autorità di certificazione pubblica.
Cosa lo distingue da una CA privata standard:
Copertura degli audit di WebTrust
Lo stesso audit indipendente di un commercialista certificato (CPA) che certifica le operazioni pubbliche di SSL come CA, si applica anche alla vostra gerarchia dedicata. Potrete così beneficiare della documentazione di audit senza dover creare voi stessi il programma di audit.
Cerimonie chiave alla presenza del revisore dei conti
La tua chiave privata CA radice viene generata in una cerimonia formale e documentata condotta da SSL PKI il team e alla presenza del revisore indipendente.
chiavi radice supportate da HSM
La chiave della CA radice risiede in un HSM FIPS 140-2 Livello 3, offline, e viene attivata solo tramite controllo multipartitico.
Catena di fiducia documentata
Ogni politica e procedura che regola la gerarchia aziendale è documentata, verificata e disponibile come prova di conformità.
Il risultato: il tuo PKI Soddisfa i requisiti di conformità SOC2, HIPAA, bancari, energetici e della catena di approvvigionamento, poiché l'audit è già avvenuto.
Principali vantaggi
Livelli di servizio
I prezzi sono indicativi e soggetti a modifiche. Contattateci per un preventivo personalizzato.
Professionista
- Incentrato sulla conformità
- 500 certificati inclusi
- Costo di installazione una tantum di $ 10,000
- 1 CA radice + 1 CA emittente
- Caso d'uso singolo (TLS Autenticazione, autenticazione del client, identità del dispositivo o firma del codice)
- Costo aggiuntivo: 2.10 $ per certificato attivo al mese oltre i 500
Impresa
- Automazione e Zero Trust
- 5,000 certificati inclusi
- È previsto un costo di attivazione una tantum.
- 1 CA radice + 1 CA emittente
- Casi d'uso multipli (TLS Autenticazione, Autenticazione del client, Identità del dispositivo, Firma del codice)
- Il sovrapprezzo si applica oltre i 5,000 certificati attivi.
Ecosistema / IoT
- Alta scala
- 100,000 certificati inclusi
- È previsto un costo di attivazione una tantum.
- 1 CA radice + fino a 3 CA emittenti (sono disponibili ulteriori ICA)
- Utilizzare per TLS Autenticazione, autenticazione del client, identità del dispositivo o firma del codice
- Il sovrapprezzo si applica oltre i 100,000 certificati attivi.
- Personalizzazione del profilo e del CPS (componente aggiuntivo opzionale)
Richiesta di informazioni private sulla CA
Contatta il nostro PKI Esperti saranno lieti di discutere le vostre esigenze in materia di certificati di conformità privati. Il nostro team vi aiuterà a progettare una soluzione di Autorità di Certificazione Privata su misura per il vostro quadro normativo, i requisiti di audit e le esigenze di gestione del ciclo di vita dei certificati.
Casi d'uso comuni
Come funziona l'onboarding
Conformità e standard
WebTrust per le autorità di certificazione
La soluzione dedicata di SSL PKI Le operazioni sono soggette allo stesso audit WebTrust della nostra piattaforma di fiducia pubblica.
FIPS 140-2 livello 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Standard NIST PQC
Domande frequenti
La differenza fondamentale è la verifica WebTrust. Conformità privata PKI opera nell'ambito del programma di audit indipendente di SSL. Impresa privata PKI Utilizza la stessa infrastruttura HSM senza il programma di conformità. Scegli la conformità privata. PKI se devi dimostrare a partner, autorità di regolamentazione o clienti aziendali una governance certificata da audit indipendenti.
Gestito PKI Il servizio Certificates è un servizio multi-tenant condiviso, non si possiede la CA radice. Conformità privata PKI Offre una gerarchia di CA radice e CA emittente completamente dedicata, con criteri e denominazione dei certificati personalizzati.
No. La CA radice viene generata all'interno dell'infrastruttura SSL sottoposta a verifica, nell'ambito di una cerimonia di chiave formalmente convalidata. L'introduzione di una CA radice gestita esternamente violerebbe il processo di verifica. È possibile valutare opzioni di certificazione incrociata.
Un commercialista indipendente ha verificato che i data center, il personale e i processi crittografici di SSL soddisfano i principi e i criteri WebTrust per le autorità di certificazione, fornendo un'attestazione di conformità per i requisiti SOC2, HIPAA o di settore.
No. L'API REST unificata di SSL copre sia i certificati di fiducia pubblica che quelli dedicati. PKI gerarchia.
Pronto a costruire il tuo conforme PKI?
Prodotti Correlati
Impresa privata PKI
Stessa infrastruttura dedicata, senza la verifica WebTrust, a un costo inferiore per l'uso esclusivamente interno.
Gestito PKI Certificati
privato verificato da WebTrust PKI Su infrastruttura condivisa, senza CA radice dedicata, costi inferiori.
