Dirigido PKI Profissionais
Alta confiabilidade, auditado pela WebTrust. PKI — sem os custos adicionais de infraestrutura
Dirigido PKI O Certificates é uma plataforma de certificados totalmente gerenciada e hospedada na nuvem para usuários, dispositivos, cargas de trabalho e serviços. Desenvolvida para ambientes regulamentados e de alta conformidade, ela oferece certificados privados auditados pela WebTrust — com auditoria integrada para requisitos SOC2, HIPAA e da cadeia de suprimentos — entregues como uma assinatura de serviço compartilhado. Não há infraestrutura de autômatos certificados (CA) para operar.
O que são gerenciados? PKI Certificados?
Dirigido PKI Profissionais São identidades digitais emitidas a partir de uma plataforma gerenciada e hospedada na nuvem que utiliza um Arquitetura multi-inquilino altamente seguraEste produto é regido exclusivamente por um processo contínuo. Auditoria WebTrust, fornecendo aos clientes uma infraestrutura compartilhada de alta segurança que mantém um rigoroso isolamento lógico para emissão de certificados, aplicação de políticas e automação do ciclo de vida.
Propostas de valor-chave
Segurança por Design
Eficiência Operacional
Conformidade e Governança
Escala Empresarial
Capacidades de núcleo: Emitido a partir de uma raiz de confiança privada dedicada, fora do CA/Browser Forum. Emissão em conformidade com o WebTrust, regida pelos mesmos padrões de auditoria das raízes públicas. Suporta inscrição via SCEP, EST, ACME e API REST. Todas as chaves são protegidas por HSM com alinhamento FIPS 140-2/3. OCSP e CRLs de alta disponibilidade para verificação em tempo real.
Principais benefícios
Raiz de confiança
Herde as evidências de auditoria WebTrust do SSL para o seu PKI, sem precisar construir ou financiar seu próprio programa de auditoria.
Compatível com WebTrust
Parceiros, reguladores e clientes podem inspecionar a governança auditada da sua Autoridade Certificadora, e não apenas seus certificados.
Segurança com suporte HSM
Inscrição via ACME, SCEP, EST e API REST, desenvolvida para DevSecOps, Kubernetes, MDM e emissão em linha de produção.
Proteção de namespace
Todas as chaves privadas da Autoridade Certificadora (CA) são geradas e armazenadas em hardware certificado, nunca sendo exportáveis em texto simples.
Inscrição Automatizada
Perfis pós-quânticos híbridos (ML-KEM, ML-DSA, SLH-DSA) disponíveis no nível Ecossistema/IoT.
Serviços de validação
A mesma API é usada para certificados de confiança pública, não sendo necessária nenhuma integração separada.
Faturamento flexível
Inventário de certificados, previsão de expiração, registros de auditoria imutáveis, integração SIEM/SOAR.
Solicitar acesso antecipado
Participe do programa de Acesso Antecipado para começar a usar o Managed. PKI Certificados, preços de lançamento garantidos e influência no roadmap do produto. Indique seu plano e principais casos de uso — contas dos planos Profissional e Empresarial já estão sendo cadastradas; contas de Ecossistema/IoT estão disponíveis mediante solicitação.
Casos de uso comuns
IoT de alta segurança e identidade de dispositivos
IoT de alta segurança e identidade de dispositivos para inicialização segura, atualizações de firmware e compartilhamento de informações. TLS em IoT industrial, dispositivos médicos, sistemas automotivos e infraestrutura crítica.Confiança na cadeia de suprimentos
Confiança na cadeia de suprimentos: fornecendo prova criptográfica de confiança para integração de terceiros, extranets de parceiros e autenticação de fornecedores em ecossistemas B2B.Conformidade Regulamentar
Conformidade regulamentar: atendimento aos requisitos SOC 2 Tipo II, HIPAA Security Rule, GDPR Artigo 32 e PCI DSS v4 por meio de infraestrutura de certificados pronta para auditoria com controles documentados.Arquitetura Zero Trust
Arquitetura Zero Trust: protegendo a comunicação máquina a máquina com governança auditada. Cada carga de trabalho, serviço e dispositivo recebe uma identidade criptograficamente verificada, aplicada no momento da conexão.Transição PQC
Transição para PQC: testando perfis de certificados resistentes à computação quântica (ML-KEM, ML-DSA, SLH-DSA) para preparar os sistemas internos para o futuro, antes que as exigências de PQC do NIST se tornem requisitos de produção.Arquitetura da plataforma
Conformidade e normas
WebTrust para CAs
SSL dedicado PKI As operações são abrangidas pela mesma auditoria da WebTrust que nossa plataforma pública de confiança.
FIPS 140-2 Nível 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Padrões NIST PQC
Níveis de serviço
Os preços indicados são apenas uma referência durante o Acesso Antecipado — garanta o preço de lançamento entrando na lista de espera.
Professional
- m internoTLSVPN, conformidade básica
- Até 500 certificados ativos
- Transmissão de auditoria WebTrust
- Chaves de assinatura com suporte HSM
- SCEP, EST, ACME, API REST
- Validação de namespace incluída
Empreendimento
- Ambientes automatizados (Kubernetes, MDM, Intune)
- Até 5,000 certificados ativos
- Inclui prontidão para PQC híbrido (pós-quântico)
- Redução do custo efetivo por certificado
- Taxa de excesso por certificado mais baixa
- Tudo em Profissional
Ecossistema / IoT
- Certificados de nascimento de dispositivos de alto volume
- Até 100,000 certificados ativos
- APIs de alto desempenho
- OIDs personalizados para metadados de dispositivos
- Melhor amortização por volume
- Tudo em Empresas
Lógica e benefícios da assinatura
- Faturamento de estoque ativo. O preço é baseado em certificados "ativos" simultâneos, em vez da emissão total, oferecendo suporte a fluxos de trabalho DevOps de alta velocidade, nos quais os certificados são rotacionados com frequência. Ativos = Total Emitidos − (Expirados + Revogados).
- Auditoria de herança. Sua assinatura inclui acesso aos relatórios de auditoria WebTrust para Autoridades Certificadoras (CAs) da SSL.com, permitindo que você atenda aos requisitos SOC2, HIPAA ou requisitos específicos do setor, comprovando a conformidade de nossos data centers e processos auditados.
- Validação de namespace. Cada nível inclui uma análise rigorosa e a reserva de seus espaços de nomes privados (por exemplo,
*.internal.yourcompany.com) para garantir que suas identidades sejam únicas e protegidas contra sobreposição com outros inquilinos. - Segurança com suporte de HSM. Todas as chaves privadas são geradas e armazenadas em Módulos de Segurança de Hardware FIPS 140-2 Nível 3 — um requisito fundamental para casos de uso de alta confiabilidade.
Perguntas frequentes
Dirigido PKI O serviço de Certificados está atualmente em Acesso Antecipado. Entre na lista de espera para obter prioridade na integração, contribuir com o planejamento estratégico e garantir o preço de lançamento. As contas dos planos Profissional e Empresarial já estão sendo integradas; as contas do Ecossistema/IoT estão disponíveis mediante solicitação.
Nesse ambiente compartilhado, você utiliza uma infraestrutura de alta confiabilidade compartilhada entre diferentes clientes para reduzir custos operacionais. Isso lhe concede recursos de "auditoria direta" para atender às exigências do SOC2, herdando o rigor operacional certificado do provedor.
Esse status auditado garante que seus certificados privados forneçam comprovação documentada de governança por meio de cerimônias-chave testemunhadas por auditores e registros invioláveis — essenciais para proteger as cadeias de suprimentos e garantir a não repudiação legal das assinaturas digitais.
Utilizamos um modelo de Inventário Elástico: Ativos = Total Emitidos − (Expirados + Revogados)Você só será cobrado pelo que for atualmente válido e utilizável em seu ambiente.
Todas as chaves usadas para assinar seus certificados são armazenadas em Módulos de segurança de hardware (HSMs) de nível 3 FIPS 140-2Embora o hardware físico possa ser compartilhado, as chaves são criptograficamente isoladas por cliente e protegidas por requisitos rigorosos de RBAC (Controle de Acesso Baseado em Funções) e controle duplo.
Três planos de assinatura (Profissional, Empresarial e Ecossistema/IoT) com limites de certificados ativos inclusos de 500, 5,000 e 100,000, respectivamente. Os preços são indicativos e sujeitos a alterações enquanto o produto estiver em Acesso Antecipado. O custo efetivo por certificado diminui nos planos mais altos, e a taxa de excedente por certificado também cai nos planos mais altos — portanto, os clientes que estiverem próximos do limite obtêm taxas de excedente mais baratas nos planos mais altos.
Dirigido PKI O serviço de certificados é um serviço compartilhado multi-inquilino — você não possui a Autoridade Certificadora Raiz e a plataforma é totalmente operada pela SSL.com. Empresa Privada PKI e Conformidade Privada PKI Oferecemos uma hierarquia de Autoridades de Certificação (CA) totalmente dedicada, com sua própria CA raiz. Escolha a opção Gerenciada. PKI Certificados quando você precisa de auditoria WebTrust pass-through a um custo menor, sem a sobrecarga da infraestrutura de AC; escolha um produto dedicado quando precisar de sua própria AC raiz ou controle total de AC em regime de autosserviço.
Pronto para começar a usar o Managed? PKI Certificados?
Produtos relacionados
Conformidade privada PKI
Empresa privada PKI
Preciso de uma Autoridade Certificadora Raiz dedicada para uso interno, sem a sobrecarga de auditoria.