Klientautentiseringssertifikater
Klientautentiseringssertifikater
Bare autoriserte enheter og brukere får tilgang, kryptografisk håndhevet
Klientautentiseringssertifikater gir identitet på maskinnivå for enheter, servere og brukere som har tilgang til bedriftsnettverk, skyplattformer og operativsystemer. I motsetning til passord kan ikke sertifikater phishes, deles eller gjettes.
Kjøp
1. Velg sertifikat
2. Velg varighet
Sertifikatbasert tilgangskontroll for maskiner, enheter og brukere
Et klientautentiseringssertifikat er et digitalt X.509-sertifikat med clientAuth flagg for utvidet nøkkelbruk. Når en klient presenterer dette sertifikatet under en TLS håndtrykk, kan serveren kryptografisk bekrefte klientens identitet før tilgang gis.
Dette er grunnlaget for nulltillitsnettverksarkitekturer: gjensidig TLS (mTLS), der begge sider av en forbindelse beviser sin identitet før data utveksles.
Hovedfordeler
Phishing-resistent autentisering
Den private nøkkelen forlater aldri enheten: ingenting å stjele via phishing eller legitimasjonsdumping.
Identitet per enhet
Hver enhet får et unikt sertifikat: tilgang kan gis eller tilbakekalles per enhet.
Gjensidig TLS (mTLS)
Både klient og server autentiserer hverandre: grunnlaget for nulltillitsarkitektur.
API-drevet utstedelse
Utstede sertifikater i stor skala under produksjon eller klargjøring via REST API.
Enterprise-grade PKI
Støttet av SSL.coms WebTrust-reviderte CA-infrastruktur, årlig gjennomgått av BDO.
Bred kompatibilitet
Kompatibel med alle større TLS stakker, VPN-løsninger og systemer for nettverkstilgangskontroll.
Gjenkallelig
Sertifikater kan bli tilbakekalt for kompromitterte eller utgåtte enheter: tilgangen avsluttes umiddelbart.
Hvem er det til?
IoT-enhetsprodusenter
Tildeling av unik identitet til hver enhet på fabrikken.
IT-/sikkerhetsteam for bedrifter
Håndheving av sertifikatbasert VPN og nettverkstilgang.
OT/SCADA-ingeniører
Autentisering av operatørarbeidsstasjoner til industrielle kontrollsystemer.
DevOps / plattformutvikling
Implementering av mTLS for tjeneste-til-tjeneste API-sikkerhet.
Organisasjoner i energisektoren
NAESB-kompatible klientsertifikater for markedstransaksjoner.
Nulltillitsarkitekter
Erstatte passordbasert tilgang med kryptografisk identitet.
Hvordan fungerer det
Kjøp
Velg sertifikattype og varighet, og fullfør deretter bestillingen.
Validering
SSL.com validerer den forespørrende enheten (e-post, domene eller organisasjon).
Sertifikat utstedt
Sertifikatet genereres og leveres. Installer på målenheten eller arbeidsstasjonen.
Konfigurer systemet ditt
Konfigurer serveren, VPN-en eller NAC-en din til å kreve og validere klientsertifikater.
Verifisere
Tilkoblede klienter presenterer sertifikatet sitt: serveren validerer og gir eller nekter tilgang.
kompatibilitet
Alle store TLS stabler
OpenSSL, BoringSSL, Schannel, SecureTransport: hvilken som helst TLS 1.2/1.3 implementering.
VPN-plattformer
Cisco AnyConnect, Palo Alto GlobalProtect, Fortinet FortiClient, OpenVPN.
Nettverkstilgangskontroll
Cisco ISE, Aruba ClearPass, Microsoft NPS/RADIUS: 802.1X-autentisering.
API-porter
Kong, AWS API-gateway, Azure API-administrasjon, NGINX: mTLS Støtte.
Industrielle kontrollsystemer
Siemens, Rockwell, Schneider Electric SCADA: IEC 62443-profiler.
Samsvar og standarder
clientAuth EKU i henhold til X.509-standarden.
SSL.com er NAESB-akkreditert.
mTLS er en grunnleggende nulltillitskontroll.
Sikkerhet innen industriell automatisering.
Tilgangskontroll for kritisk infrastruktur.
SSL.com revideres årlig.
