Infraestrutura de confiança

Três modelos de implantação diferentes para diferentes necessidades: Gerenciado PKIConstruído sobre a infraestrutura compartilhada e auditada pela WebTrust da SSL.com, com rigoroso isolamento lógico de tenants. Menor custo e implantação mais rápida; herda as evidências de auditoria da SSL.com sem a sobrecarga de uma Autoridade Certificadora dedicada. A partir de US$ 12,500/ano. Ideal para a maioria das empresas que precisam de um ambiente privado pronto para auditoria. PKI Em grande escala. Dedicado PKISua própria hierarquia de Autoridades Certificadoras Raiz e Emissoras, operada na infraestrutura da SSL.com. Soberania total sobre políticas, nomes e revogação. Escolha a Conformidade Privada. PKI Para setores regulamentados que necessitam de cobertura de auditoria WebTrust, ou para empresas privadas. PKI Para uso interno, sem o custo do programa de auditoria. Autoridade Certificadora Emissora com Marca Personalizada, uma Autoridade Certificadora intermediária emitida sob a raiz publicamente confiável da SSL.com, com o nome da sua organização no campo do emissor. Confiável publicamente desde o primeiro dia, sem problemas de distribuição da raiz. Para plataformas SaaS e parceiros de tecnologia que desejam sua marca em certificados voltados para o cliente.

Ambos são dedicados PKI, sua própria hierarquia de Autoridades Certificadoras Raiz e Autoridades Certificadoras Emissoras na infraestrutura SSL.com. A diferença está na cobertura de auditoria do WebTrust. Conformidade Privada PKI Inclui auditoria independente da WebTrust em sua hierarquia dedicada, comprovando que reguladores, auditores e parceiros do ecossistema aceitam os padrões SOC 2 Tipo II, HIPAA, PCI DSS, NERC CIP e programas de conformidade específicos do setor. A partir de US$ 20,000/ano, mais custos de instalação. Empresa Privada PKI Oferece a mesma infraestrutura dedicada, sem o programa de auditoria. A escolha certa quando você PKI é usado internamente (m interno)TLS, ambientes de desenvolvimento/teste, VPN, malha de serviço interna) e evidências de auditoria externa não são necessárias.

Sim. Perfis de certificados híbridos pós-quânticos estão disponíveis em níveis superiores: ML-KEM (mecanismo de encapsulamento de chaves), ML-DSA (algoritmo de assinatura digital) e SLH-DSA (assinaturas baseadas em hash sem estado), os três algoritmos padronizados pelo NIST nas normas FIPS 203, FIPS 204 e FIPS 205. Isso permite que as organizações testem perfis de certificados resistentes à computação quântica em um ambiente controlado antes das exigências de produção. PKI As hierarquias podem ser estendidas para emitir certificados híbridos (clássicos + PQC) sem reconstrução, o caminho de migração padrão recomendado pelo NIST.

A Infraestrutura de Confiança utiliza a mesma API REST dos Serviços Web SSL.com (SWS) que seus certificados de confiança pública. Uma única integração abrange TLSassinatura de código S/MIME, autenticação do cliente, identidade do dispositivo e privado PKIAlém do REST, os protocolos de inscrição padrão são suportados nativamente: ACME v2 (RFC 8555) para inscrição automatizada. TLSSCEP para inscrição de dispositivos, EST (RFC 7030) para dispositivos com recursos limitados. Integrações prontas para uso com Active Directory/Entra ID, Microsoft Intune, Jamf Pro, gerenciador de certificados do Kubernetes e HashiCorp Vault. PKI backend e plataformas SIEM/SOAR. A API unificada elimina os caminhos de código paralelos e os silos de credenciais típicos de ambientes públicos/privados separados. PKI implantações.

Sim. A Autoridade Certificadora Emissora com Marca Personalizada é uma Autoridade Certificadora intermediária emitida sob a raiz globalmente confiável da SSL.com. A raiz está pré-instalada em todos os principais navegadores e sistemas operacionais, incluindo Chrome, Firefox, Safari, Edge, iOS, Android, macOS, Windows e as principais distribuições Linux. Isso significa que os certificados emitidos pela sua Autoridade Certificadora com Marca Personalizada são publicamente confiáveis ​​desde o primeiro dia, sem a necessidade de resolver problemas de distribuição da raiz com clientes ou parceiros. O nome da sua organização aparece como emissor do certificado; a raiz da SSL.com fornece a âncora de confiança pública. Confiável publicamente e com marca própria simultaneamente, sem necessidade de concessões.