Business Identity Certificate met YubiKey

YubiKey FIPS

SSL.com's Bedrijfsidentiteit documentondertekening, clientverificatie en e-mailcertificaten worden geleverd op FIPS 140.2 gevalideerde YubiKey USB-tokens, wat veel voordelen biedt aan SSL.com-klanten.

De YubiKey FIPS token biedt extra beveiliging voor uw privésleutels, die zijn beveiligd met een pincode en niet kunnen worden geëxporteerd vanaf het apparaat. Bovendien krijgt u het gemak dat uw certificaten en sleutels zijn geïnstalleerd op een klein USB-token dat u aan uw sleutelhanger kunt hangen en overal mee naartoe kunt nemen!

Lees verder voor meer informatie over alle geweldige functies van onze Business Identity-certificaten, plus bestelinformatie:

Als je al een YubiKey FIPS hebt waarop je een Business Identity-certificaat wilt installeren, dan hebben wij jou gedekt! Lees alstublieft onze how-to Sleutelgeneratie en attestering met YubiKey voor meer info.

FIPS 140.2 Gevalideerde hardwaretoken

Elk Business Identity-certificaat wordt verzonden op een FIPS 140.2 valideerde YubiKey USB-token met meerdere voordelen voor beveiliging en gemak:

  • Privésleutels voor authenticatie en documentondertekening worden veilig gegenereerd en opgeslagen op de YubiKey en kunnen niet worden geëxporteerd, waardoor uw YubiKey een unieke identificatie is voor document- en e-mailondertekening en clientverificatie.
  • Elke YubiKey is beveiligd met een pincode die door de gebruiker kan worden ingesteld.
  • Naleving van FIPS 140.2-normen (Overall Level 2, Physical Security Level 3) voor cryptografische modules en voldoet aan het hoogste Authenticator Assurance Level (AAL3) van NIST SP800-63B de begeleiding.
  • Meerdere authenticatieprotocollen en crypto-algoritmen.
  • Klein, handig USB-apparaat dat geen batterijen of netwerkconnectiviteit vereist.
  • YubiKey-manager software voor eenvoudig beheer van PIN, certificaten en One-Time Password (OTP) -functies.
  • Naadloze integratie met SSL.com's SSL Manager software.

Digitale handtekeningen voor Adobe PDF en Microsoft Office

Uw Business Identity-certificaat kan worden gebruikt voor veilige documentondertekening in Adobe PDF's en Microsoft Office-documenten.

  • Een digitale handtekening bewijst dat de ondertekenaar van een elektronisch document is wie hij beweert te zijn, en toont aan dat de informatie in het document niet is gewijzigd sinds het is ondertekend.
  • Digitaal ondertekende documenten zorgen voor legaal niet-afwijzing. Als een persoon een document digitaal ondertekent met zijn persoonlijke ondertekeningssleutel, is het moeilijk voor hem om te ontkennen dat hij het heeft ondertekend.
  • Als een openbaar vertrouwde certificeringsinstantie en lid van de Door Adobe goedgekeurde vertrouwenslijst (AATL)SSL.com's Business Identity-certificaten worden wereldwijd vertrouwd voor het ondertekenen van digitale documenten, waaronder Adobe PDF en Microsoft Office.
Een digitaal ondertekend contract of ander juridisch document is net zo juridisch bindend als een papieren contract ondertekend in inkt. De Elektronische handtekeningen in Global and National Commerce Act (2000) geeft aan dat een contract of handtekening "niet mag worden geweigerd rechtsgevolgen, geldigheid of afdwingbaarheid alleen omdat het in elektronische vorm is."

Veilig Bestellen S/MIME E-mail

SSL.com's Business Identity-certificaten ondersteunen ook de S/MIME standaard voor e-mailbeveiliging. S/MIME werkt op twee manieren om phishing-aanvallen te voorkomen en berichten tijdens het transport veilig te houden:

  • Digitale handtekeningen voor e-mailberichten bieden dezelfde voordelen als digitaal ondertekende PDF- en Word-documenten. Uw ontvangers kunnen er zeker van zijn dat de berichten die u verzendt, zijn werkelijk van jou en geen aanvaller. En net als ondertekende documenten biedt ondertekende e-mail legale niet-afwijzing.
  • Versleutelde e-mail houdt uw berichten tijdens het transport veilig met dezelfde sterke kwaliteit public-key cryptografie gebruikt om HTTPS-websites op het World Wide Web te beschermen.
Opmerking: Omdat het onmogelijk is om een ​​privésleutel te exporteren vanuit een FIPS YubiKey, is het belangrijk om een ​​aparte sleutel te leveren S/MIME versleutelingscertificaat buiten de YubiKey zodat gebruikers een back-up van hun privésleutel kunnen maken. Anders lopen ze het risico de toegang tot hun gegevens te verliezen als een YubiKey verloren gaat. Daarom bevat elk Business Identity-certificaat een downloadtegoed voor een extra Organization Validated (OV) S/MIME certificaat, dat optioneel kan worden geïnstalleerd door een gebruiker op zijn YubiKey. Zie onze hoe met volledige instructies voor dit eenvoudige proces.

Clientverificatie en Single Sign-On

SSL's Business Identity-certificaten bieden een extra laag van clientverificatie voor het inloggen op werkstations, applicaties en websites die niet vatbaar zijn voor phishingaanvallen, toetsaanslagloggers of andere vormen van diefstal van inloggegevens. Eenmaal ingesteld, is het gemakkelijk om in te loggen op elke Windows-, Mac- of Linux-computer met alleen je YubiKey en een pincode (zie de documentatie van Yubico voor specifieke instructies voor elk platform). Bovendien biedt elke YubiKey FIPS, voor maximale flexibiliteit, verschillende aanvullende protocollen voor authenticatie en aanmelding, waaronder:

Bestellen

SSL.com's Business Identity-certificaten met YubiKey zijn beschikbaar om te bestellen nu, met kortingen tot 45% voor meerjarige bestellingen. Extra kortingen zijn ook beschikbaar via onze programma voor wederverkopers.

 

Als u vragen heeft, neem dan contact met ons op via e-mail op Support@SSL.com, bel 1-877-SSL-SECURE, of klik gewoon op de chatlink rechtsonder op deze pagina. Bedankt dat je voor SSL.com hebt gekozen!

 

Abonneer u op de nieuwsbrief van SSL.com

Mis geen nieuwe artikelen en updates van SSL.com

We willen graag uw feedback

Vul onze enquête in en laat ons uw mening over uw recente aankoop weten.