YubiKeyによるビジネスID証明書

YubiKey FIPS

SSL.com ビジネスアイデンティティ ドキュメント署名、クライアント認証、および電子メール証明書は、FIPS140.2で検証されたYubiKeyUSBトークンで提供され、SSL.comのお客様に多くのメリットを提供します。

  YubiKey FIPS トークンは、PINで保護され、デバイスからエクスポートできない秘密鍵のセキュリティを強化します。 さらに、証明書とキーを小さなUSBトークンにインストールすると、キーチェーンに入れてどこにでも持ち運べるので便利です。

Business Identity証明書が提供するすべての優れた機能と注文情報の詳細については、以下をお読みください。

ビジネスID証明書をインストールしたいYubiKeyFIPSを既に所有している場合は、私たちが対応します。 ハウツーをお読みください YubiKeyによる鍵の生成と証明 詳細については。

FIPS 140.2検証済みハードウェアトークン

各ビジネスID証明書は、 FIPS 140.2検証済みのYubiKey USBトークン。複数のセキュリティと利便性を提供します。

  • 認証とドキュメント署名用の秘密キーは安全に生成され、YubiKeyに保存され、エクスポートできません。YubiKeyはドキュメントとメールの署名とクライアント認証のための一意の識別子になります。
  • 各YubiKeyは、ユーザーが設定できるPINで保護されています。
  • の遵守 FIPS 140.2標準 (全体的なレベル2、物理的セキュリティレベル3)暗号化モジュール用で、最高の認証者保証レベル(AAL3)に適合 NIST SP800-63B ガイダンス。
  • 複数の認証プロトコルと暗号アルゴリズム。
  • バッテリーやネットワーク接続を必要としない小型で便利なUSBデバイス。
  • ユビキーマネージャー PIN、証明書、ワンタイムパスワード(OTP)機能を簡単に管理するためのソフトウェア。
  • SSL.comとのシームレスな統合 SSL Manager ソフトウェアを使用して、WindowsXNUMX XNUMXビット上で動作する XNUMXTB RAID XNUMX を備えたデスクトップ コンピューターで録画されます。

Adobe PDFおよびMicrosoft Officeのデジタル署名

ビジネスID証明書は、Adobe PDFおよびMicrosoft Officeドキュメントでの安全なドキュメント署名に使用できます。

  • デジタル署名は、電子ドキュメントの署名者が本人であることを証明し、ドキュメントの情報が署名後に変更されていないことを示します。
  • デジタル署名されたドキュメントにより法的保証 否認防止。 個人のドキュメント署名キーでドキュメントにデジタル署名した場合、署名したことを否定することは困難です。
  • 公的に信頼された認証局とのメンバーとして アドビ認定信頼リスト(AATL)、SSL.comのビジネスID証明書は、AdobePDFやMicrosoftOfficeなどのデジタルドキュメントへの署名で世界中で信頼されています。
デジタル署名された契約またはその他の法的文書は、インクで署名された紙の契約と同様に法的に拘束力があります。   グローバルおよびナショナルコマース法における電子署名 (2000)は、契約または署名が「電子形式であるという理由だけで、法的効力、有効性、または強制力を否定されない可能性がある」ことを示しています。

セキュアー S/MIME メール

SSL.comのビジネスID証明書は、 S/MIME 電子メール保護の標準。 S/MIME は、フィッシング攻撃を防止し、転送中のメッセージを安全に保つためのXNUMXつの方法で機能します。

  • デジタル署名 電子メールメッセージには、デジタル署名されたPDFおよびWordドキュメントと同じ利点があります。 受信者は、送信したメッセージが確実であることを保証できます 本当に 攻撃者ではなく、あなたから。 また、署名されたドキュメントと同様に、署名された電子メールは法的否認防止を提供します。
  • 暗号化メール 同じ種類の強力な機能を使用して、メッセージを転送中に安全に保ちます 公開鍵暗号 World Wide Web上のHTTPS Webサイトを保護するために使用されます。
注: FIPS YubiKeyから秘密鍵をエクスポートすることは不可能であるため、個別に配信することが重要です S/MIME ユーザーが自分の秘密鍵をバックアップできるように、YubiKey外の暗号化証明書。 そうしないと、YubiKeyを紛失すると、データにアクセスできなくなる危険があります。 このため、各ビジネスID証明書には、追加の組織検証済み(OV)のダウンロードクレジットが含まれています S/MIME 証明書。ユーザーがYubiKeyにオプションでインストールできます。 ご覧ください ハウツーものの この簡単なプロセスの完全な手順を示します。

クライアント認証とシングルサインオン

SSLのビジネスID証明書は、ワークステーション、アプリケーション、およびWebサイトのサインインに対して、フィッシング攻撃、キーストロークロガー、またはその他の形式の資格情報の盗難の影響を受けない追加のクライアント認証レイヤーを提供します。 セットアップが完了すると、YubiKeyとPINだけでWindows、Mac、またはLinuxコンピューターに簡単にログインできます(具体的な詳細については、Yubicoのドキュメントを参照してください)。 説明書 プラットフォームごとに)。 さらに、最大の柔軟性を実現するために、各YubiKey FIPSは、認証とサインオンのために、以下を含むいくつかの追加プロトコルを提供します。

購入

YubiKeyを使用したSSL.comのビジネスID証明書は 注文可能 現在、複数年の注文で最大45%の割引があります。 追加割引も利用できます リセラープログラム.

 

ご不明な点がございましたら、メールでお問い合わせください。 Support@SSL.com電話する 1-877-SSL-SECURE、またはこのページの右下にあるチャットリンクをクリックしてください。 SSL.comをお選びいただきありがとうございます。

 

SSL.comのニュースレターを購読する

SSL.comからの新しい記事と更新をお見逃しなく

フィードバックをお待ちしております

アンケートにご協力いただき、最近のご購入についてのご意見をお聞かせください。