プライベートコンプライアンス PKI
貴社専用の、完全監査済みの認証局
プライベートコンプライアンス PKI これは、お客様の組織に完全に属する、クラウドホスト型でWebTrustの監査を受けたCA階層です。お客様独自のルートCAと発行CA、HSMで保護された鍵、監査人が立ち会う鍵交換式、独立して検証されたコンプライアンス管理が、当社のパブリックトラストプラットフォームを支えるのと同じインフラストラクチャ上でSSLによって運用されます。
WebTrustのガバナンス。あなたの組織構造。あなたのポリシー。
プライベートコンプライアンス PKI 管理されています PKIこれは、プライベート認証局の柔軟性と、公的機関の信頼性運用における独立監査による厳格な管理体制の両方を必要とする組織向けに構築されたサービスです。
標準的なプライベートCAと異なる点：
WebTrust監査対象範囲
SSLの公開認証局（CA）業務を認証するのと同じ独立公認会計士による監査が、お客様専用の階層構造も対象とします。お客様は監査プログラムを独自に構築することなく、監査証拠をそのまま引き継ぐことができます。
監査役立ち会いによる鍵授与式
ルートCA秘密鍵は、SSLによって実施される正式な文書化された儀式で生成されます。 PKI チームによって実施され、独立監査人が立ち会った。
HSMで保護されたルートキー
ルートCAキーは、FIPS 140-2レベル3のHSM内にオフラインで保存され、複数当事者による二重制御によってのみ有効化されます。
文書化された信頼の連鎖
組織階層を規定するすべてのポリシーと手順は文書化され、監査され、コンプライアンスの証拠として利用可能です。
結果： PKI 監査は既に実施済みであるため、SOC2、HIPAA、銀行、エネルギー、サプライチェーンに関するコンプライアンス要件を満たしています。
主な利点
サービス階層
表示価格は目安であり、変更される場合があります。個別のお見積もりをご希望の場合は、お問い合わせください。
プロフェッショナル・サービス
- コンプライアンス重視
- 500万件の証明書が含まれています
- 10,000ドルのXNUMX回限りの設定料金
- ルート認証局1つ + 発行認証局1つ
- 単一使用例（TLS 認証、クライアント認証、デバイスID、またはコード署名）
- 超過料金：500ドルを超える場合、有効な証明書1枚につき月間2.10ドル
Enterprise
- 自動化とゼロトラスト
- 5,000万件の証明書が含まれています
- 初回設定料金がかかります
- ルート認証局1つ + 発行認証局1つ
- 複数のユースケース（TLS 認証、クライアント認証、デバイスID、コード署名）
- 5,000万件を超える有効な証明書には超過料金が適用されます。
エコシステム／IoT
- 大規模
- 100,000万件の証明書が含まれています
- 初回設定料金がかかります
- ルート認証局1つと、最大3つの発行認証局（追加の発行認証局も利用可能）
- のために使用します TLS 認証、クライアント認証、デバイスID、またはコード署名
- 100,000万件を超える有効な証明書には超過料金が適用されます。
- CPSおよびプロファイルのカスタマイズ（オプションの追加機能）
プライベートCA情報のリクエスト
チームにご連絡ください。 PKI お客様のプライベートコンプライアンス証明書に関する要件について、専門家がご相談に応じます。当社のチームは、お客様の規制枠組み、監査要件、および証明書ライフサイクル管理ニーズに合わせたプライベート認証局ソリューションの設計を支援いたします。
一般的な使用例
オンボーディングの仕組み
コンプライアンスと基準
CA向けWebTrust
SSLの専用 PKI 当社の運用は、当社のパブリックトラストプラットフォームと同様のWebTrust監査の対象となります。
FIPS140-2レベル3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
NIST PQC 標準
よくある質問
主な違いはWebTrust監査です。プライベートコンプライアンス PKI SSLの独立監査プログラムの下で運営されています。民間企業 PKI コンプライアンスプログラムなしで同じHSMインフラストラクチャを使用します。プライベートコンプライアンスを選択してください。 PKI パートナー、規制当局、または企業顧客に対して、独立監査を受けたガバナンス体制を実証する必要がある場合。
管理 PKI 証明書は共有マルチテナントサービスであり、ルートCAを所有するわけではありません。プライベートコンプライアンス PKI カスタム証明書ポリシーと命名規則を備えた、完全に専用のルートCAと発行CAの階層構造を提供します。
いいえ。ルートCAは、SSLの監査済みインフラストラクチャ内で、正式な立会いのもとで行われる鍵交換式典の一環として生成されます。外部で管理されるルートCAを導入すると、監査の範囲が侵害されます。相互認証のオプションについてはご相談に応じます。
独立した公認会計士が、SSLのデータセンター、人員、および暗号化プロセスがWebTrustの認証局向け原則と基準を満たしていることを検証しました。これにより、SOC2、HIPAA、または業界要件に対する監査パススルーが提供されます。
いいえ。SSLの統合REST APIは、パブリックトラスト証明書と専用証明書の両方をカバーしています。 PKI 階層。
コンプライアンスに準拠した構築の準備はできましたか？ PKI?
関連製品
民間企業 PKI
同じ専用インフラストラクチャを使用しながら、WebTrust監査は不要で、社内利用のみの場合はコストを削減できます。
管理 PKI 証明書
WebTrust監査済みプライベート PKI 共有インフラストラクチャを使用するため、専用のルート認証局は不要で、コストも削減できます。
