クラウドインフラストラクチャは、他のどの業界も経験したことのない規模の証明書の複雑さに直面している。
SSL.comがクラウドインフラストラクチャとCDNに提供するもの
クラウドインフラストラクチャおよびCDNに関する規制環境
CA/Bフォーラムの基本要件
All SSL.comは一般に信頼されています TLS 現在の CA/Browser Forum ベースライン要件に基づいて発行される証明書は、Microsoft、Apple、Google、および Mozilla のルート プログラム ポリシーに準拠しています。ベースライン クラウド プラットフォームは、顧客の信頼を透過的に提供するために継承されます。
証明書の有効期間の短縮
公共 TLS ライフサイクルは2026年3月までに200日に短縮され、2029年までに47日までさらに短縮するためのCA/B Forumの承認も既に得られています。数十万もの顧客にサービスを提供するクラウドプラットフォームは、ACMEの自動化なしにはこのペースに対応できません。
SOC 2
SOC 2 Type IIの可用性およびセキュリティ基準には、証明書のライフサイクル管理が含まれます。SSL.comマネージド PKI ACMEによる自動更新により、SOC 2の指摘事項につながる有効期限切れ証明書によるサービス停止が解消されます。
PCI DSS v4
PCI DSS v4.0.1 要件4では、転送中のカード所有者データに対して強力な暗号化を義務付けています。SSL.comは一般に信頼されています。 TLS 証明書とプライベート PKI 内部サービス全体で、完全な伝送制御面を満たします。
ISO 27001
ISO 27001附属書A.10の暗号化管理では、文書化された証明書管理が求められています。SSL.comマネージド PKI ISO 27001監査レビューにおいて、発行、更新、および取り消しの記録を一元管理します。
フェドランプ
FedRAMPの中程度および高レベルの基準では、管理された暗号化サービスと文書化されたサービスが求められます。 PKI SSL.comは、連邦政府機関向けクラウドプラットフォームにおいて、FedRAMPに準拠した証明書プログラムをサポートしています。
GDPR
GDPR第32条は、転送中の暗号化を含む、個人データを保護するための適切な技術的措置を要求しています。SSL.com TLS 自動更新機能を備えた証明書は、クラウドインフラストラクチャを介した個人データの継続的な保護を保証します。
SSL.comのクラウドインフラストラクチャおよびCDNワークフロー
自動化 TLS 数百万のドメインのプロビジョニング
グローバルCDNは公開を発行および更新します TLS SSL.com ACME を利用すれば、数百万もの顧客ドメインに対してレート制限なしで接続できます。自動化により、毎日数十万件の更新処理をスムーズに処理し、ホスト名のプロビジョニングは人手を介さずに拡張可能です。
プラットフォームブランドの証明書
ホスティングプロバイダーが、SSL.comのパブリックトラストアンカーの下に、独自のブランドを持つ発行認証局（CA）を導入します。顧客の証明書には「発行元：ExampleHost」と表示されます。プラットフォームのブランドが、トラストチェーン全体で認証局のブランドに置き換わります。
内部mTLS 分散インフラストラクチャ向け
エッジノードはプライベートエンタープライズを使用してオリジンサーバーおよび相互に認証を行う PKI SSL.comより。TLS サービス間では、パブリックとは別の専用のトラストアンカーが使用されます TLSエアギャップ方式と主権準拠方式のオプションが利用可能です。
SOC 2監査対応済み PKI
プライベートコンプライアンス PKI WebTrustによる監査を受けた内部情報を提供します PKI SOC 2タイプIIの証拠作成のための運用。証明書のライフサイクル管理、失効、更新記録を一元化することで、SOC 2監査で求められる監査証拠を作成します。
クラウドツール向けコード署名
このプラットフォームは、SSL.comのEVコード署名を使用して、CLIバイナリ、サーバーエージェント、およびコンテナイメージに署名します。顧客はすべてのダウンロードを暗号化によって検証し、SmartScreenの評判によってインストール時の手間が軽減されます。
