Conformidade privada PKI
Uma Autoridade Certificadora totalmente auditada, dedicada à sua organização.
Conformidade privada PKI É uma hierarquia de Autoridades Certificadoras (ACs) hospedada na nuvem e auditada pela WebTrust, que pertence inteiramente à sua organização. Sua própria AC Raiz e ACs Emissoras, chaves com suporte de HSM, cerimônias de chaves testemunhadas por auditor e controles de conformidade verificados independentemente, operados por SSL na mesma infraestrutura que sustenta nossa plataforma de confiança pública.
Governança do WebTrust. Sua hierarquia. Suas políticas.
Conformidade privada PKI É gerenciado PKI-como serviço, desenvolvido para organizações que precisam da flexibilidade de uma autoridade certificadora privada combinada com o rigor auditado de forma independente de uma operação fiduciária pública.
O que a diferencia de uma CA privada padrão:
Cobertura de auditoria da WebTrust
A mesma auditoria independente de um contador público certificado (CPA) que certifica as operações da autoridade certificadora pública da SSL abrange sua hierarquia dedicada. Você herda as evidências da auditoria sem precisar criar o programa de auditoria por conta própria.
Cerimônias de entrega de chaves testemunhadas por auditores
Sua chave privada da Autoridade Certificadora Raiz é gerada em uma cerimônia formal e documentada conduzida pela SSL. PKI equipe e testemunhado pelo auditor independente.
chaves raiz com suporte HSM
A chave da Autoridade Certificadora Raiz reside em um HSM FIPS 140-2 Nível 3, offline, ativado somente por controle duplo multipartidário.
Cadeia de confiança documentada
Todas as políticas e procedimentos que regem sua hierarquia são documentados, auditados e disponibilizados como comprovação de conformidade.
O resultado: seu PKI Atende aos requisitos de conformidade SOC2, HIPAA, bancários, de energia e da cadeia de suprimentos, porque a auditoria já foi realizada.
Principais benefícios
Níveis de serviço
Os preços são indicativos e sujeitos a alterações. Entre em contato conosco para obter um orçamento personalizado.
Professional
- Focado em conformidade
- 500 certificados incluídos
- Taxa única de configuração de US$ 10,000
- 1 Raiz + 1 Autoridade Certificadora Emissora
- Caso de uso único (TLS Autenticação, Autenticação do Cliente, Identidade do Dispositivo ou Assinatura de Código)
- Excedente: US$ 2.10 por certificado ativo por mês acima de 500.
Empreendimento
- Automação e Confiança Zero
- 5,000 certificados incluídos
- Aplica-se uma taxa única de configuração.
- 1 Raiz + 1 Autoridade Certificadora Emissora
- Múltiplos casos de uso (TLS Autenticação, Autenticação do Cliente, Identidade do Dispositivo, Assinatura de Código)
- Aplicam-se taxas adicionais acima de 5,000 certificados ativos.
Ecossistema / IoT
- Escala Alta
- 100,000 certificados incluídos
- Aplica-se uma taxa única de configuração.
- 1 Autoridade Certificadora Raiz + até 3 Autoridades Certificadoras Emissoras (ICAs adicionais disponíveis)
- use para TLS Autenticação, Autenticação do Cliente, Identidade do Dispositivo ou Assinatura de Código
- Aplicam-se taxas adicionais acima de 100,000 certificados ativos.
- Personalização de CPS e perfil (complemento opcional)
Solicitar informações privadas da CA
entre em contato com o nosso PKI Nossos especialistas irão discutir suas necessidades de certificado de conformidade privado. Nossa equipe ajudará você a projetar uma solução de Autoridade de Certificação Privada sob medida para sua estrutura regulatória, requisitos de auditoria e necessidades de gerenciamento do ciclo de vida do certificado.
Casos de uso comuns
Como funciona o processo de integração
Conformidade e normas
WebTrust para CAs
SSL dedicado PKI As operações são abrangidas pela mesma auditoria da WebTrust que nossa plataforma pública de confiança.
FIPS 140-2 Nível 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Padrões NIST PQC
Perguntas frequentes
A principal diferença reside na auditoria da WebTrust. Conformidade Privada PKI Opera sob o programa de auditoria independente da SSL. Empresa Privada PKI Utiliza a mesma infraestrutura HSM, porém sem o programa de conformidade. Escolha Conformidade Privada. PKI Se você precisar demonstrar governança auditada de forma independente para parceiros, reguladores ou clientes corporativos.
Dirigido PKI Os certificados são um serviço compartilhado multi-inquilino; você não é o proprietário da Autoridade Certificadora Raiz. Conformidade Privada PKI Oferece uma hierarquia totalmente dedicada de Autoridades Certificadoras Raiz e Autoridades Certificadoras Emissoras, com políticas e nomenclatura de certificados personalizadas.
Não. A Autoridade Certificadora Raiz (Root CA) é gerada dentro da infraestrutura auditada do SSL como parte de uma Cerimônia de Chaves formalmente testemunhada. Introduzir uma raiz gerenciada externamente quebraria o limite da auditoria. Opções de certificação cruzada podem ser discutidas.
Uma entidade independente de auditoria verificou que os centros de dados, o pessoal e os processos criptográficos da SSL atendem aos Princípios e Critérios da WebTrust para Autoridades de Certificação, proporcionando uma auditoria transparente para seus requisitos SOC2, HIPAA ou do setor.
Não. A API REST unificada da SSL abrange tanto seus certificados de confiança pública quanto seus certificados dedicados. PKI hierarquia.
Pronto para construir sua conformidade? PKI?
Produtos relacionados
Empresa privada PKI
Mesma infraestrutura dedicada, sem a auditoria WebTrust, com custo reduzido para uso exclusivamente interno.
Dirigido PKI Profissionais
Privado auditado pela WebTrust PKI Em infraestrutura compartilhada, sem Autoridade Certificadora Raiz dedicada, o custo é menor.
