Empresa privada PKI
Sua própria Autoridade Certificadora — fornecida por você, em seus termos.
Empresa privada PKI Oferece à sua organização uma hierarquia de Autoridades Certificadoras (ACs) de propriedade privada — sua própria AC Raiz e ACs Emissoras, chaves com suporte de HSM e gerenciamento completo do ciclo de vida de certificados baseado em API — que Você mesmo provisiona e controlaEscolha os casos de uso que se aplicam à sua organização e comece a emitir certificados sem precisar esperar pelo processo de vendas. Ideal para organizações que precisam de infraestrutura de Autoridade Certificadora (CA) dedicada para casos de uso internos, onde a comprovação por auditoria de terceiros não é um requisito.
Infraestrutura de Autoridade Certificadora (CA) dedicada. Provisionada por você. Totalmente sob seu controle.
Empresa privada PKI Oferece a mesma plataforma subjacente que a Conformidade Privada. PKI — a mesma infraestrutura HSM com certificação FIPS, a mesma API REST unificada, os mesmos protocolos de inscrição e os mesmos recursos de observabilidade — sem o programa de conformidade WebTrust e seus requisitos de auditoria de Cerimônia de Chaves associados.
Este é um produto de autosserviço. Você faz login, provisiona sua própria Autoridade Certificadora Raiz e Autoridades Certificadoras Emissoras, seleciona os casos de uso que se aplicam à sua hierarquia e gerencia sua infraestrutura. PKI Solução completa de ponta a ponta. A SSL.com fornece todos os perfis de certificado necessários para cada caso de uso selecionado — você não precisa criar ou configurar perfis por conta própria. A SSL.com opera a infraestrutura HSM subjacente e a publicação de OCSP/CRL; tudo o que está acima disso — a estrutura hierárquica da CA, a seleção do caso de uso, as integrações — é controlado pela sua equipe.
O que você tem:
Seu próprio CA raiz
Uma hierarquia de AC dedicada, onde suas ACs raiz e emissoras não são compartilhadas com nenhuma outra organização.
Chaves CA com suporte HSM
As chaves de Autoridade Certificadora (CA) são geradas e armazenadas em Módulos de Segurança de Hardware (HSM) com certificação FIPS 140-2 Nível 3, e nunca podem ser exportadas em texto simples.
Ciclo de vida completo do certificado
Emissão, renovação, recriação de chaves, transferência de chaves e revogação via ACME, SCEP, EST e API REST. Desenvolvido para Kubernetes, MDM e pipelines DevOps.
Perfis de certificado personalizados
Defina perfis para seus casos de uso internos: TLSAutenticação de cliente, assinatura de código, identidade do dispositivo.
Qual a diferença entre Conformidade Privada e Conformidade Privada? PKI: Sem cobertura de auditoria independente da WebTrust, sem cerimônia de chave testemunhada por auditor, o escopo de confiança é apenas interno, os certificados emitidos não são adequados para alegações de conformidade da cadeia de suprimentos ou do ecossistema de parceiros. Custo mais baixo.
Principais benefícios
Quem é a iniciativa privada? PKI é para
Empresa privada PKI é a escolha certa quando:
- Seus casos de uso são apenas para uso interno e você não precisa demonstrar o seu PKI governança para parceiros externos, reguladores ou clientes
- Você precisa de um hierarquia de CA dedicada — não é uma plataforma compartilhada — por motivos de política, nomenclatura ou organização.
- Você está correndo interno mTLSAutenticação VPN/Wi-Fi, identidade interna do dispositivo ou infraestrutura de certificado de desenvolvedor/teste
- Sua equipe quer autossuficiência e autogestão — Configure sua hierarquia de Autoridades de Certificação (CA), selecione seus casos de uso e controle suas integrações sem depender dos serviços profissionais de um fornecedor.
- Você quer progresso para a Conformidade Privada PKI no futuro — Iniciativa Privada PKI Utiliza a mesma plataforma e pode ser atualizada.
Se você precisar demonstrar externamente a governança da Autoridade Certificadora (CA) auditada de forma independente — para requisitos da cadeia de suprimentos, conformidade com regulamentações do setor ou confiança no ecossistema de parceiros — escolha Conformidade privada PKI ao invés.
Níveis de serviço
Os preços são indicativos e sujeitos a alterações. Entre em contato conosco para obter um orçamento personalizado.
Lab
- Desenvolvimento e Testes
- Inclui 25 certificados ativos
- 1 CA (assinada pelo próprio)
- 100 respostas OCSP por mês
- Desenvolvimento, testes e prototipagem de automação
- Não destinado ao uso em produção.
Pro
- Equipes pequenas
- Inclui 250 certificados ativos
- 2 CAs
- 10,000 respostas OCSP por mês
- m internoTLSVPN/Wi-Fi (EAP-TLS), pequena frota de dispositivos
- Ou US$ 200 por mês (pré-pago).
- A taxa adicional se aplica acima de 250 certificados ativos.
O negócio
- Mercado intermediário
- Inclui 5,000 certificados ativos
- 5 CAs
- 1,000,000 respostas OCSP por mês
- Múltiplos casos de uso (TLSAutenticação de cliente, identidade do dispositivo, assinatura de código)
- Ou US$ 500 por mês (pré-pago).
- A taxa adicional se aplica acima de 5,000 certificados ativos.
Empreendimento
- Grandes Organizações
- Inclui 100,000 certificados ativos
- 15 CAs
- 10,000,000 respostas OCSP por mês
- Todos os casos de uso, Kubernetes, multicloud, Intune/Jamf MDM, identidade de dispositivos de alto volume
- Ou US$ 1,500 por mês (pré-pago).
- A taxa adicional se aplica acima de 100,000 certificados ativos.
Estratégico
- Governo e Escala Global
- Volume de certificado ativo personalizado
- Hierarquia de CA personalizada
- Volume OCSP personalizado
- Governo, empresas globais, implantações especializadas
- Preços disponíveis mediante solicitação
Solicitar acesso antecipado
Participe do programa de Acesso Antecipado para provisionar sua própria hierarquia de Autoridades Certificadoras (CA), garantir preços de lançamento e influenciar o roadmap do produto. Indique seu plano e principais casos de uso — para os planos Lab e Pro, as contas são provisionadas automaticamente. Para os planos Business e Enterprise, confirmaremos a adequação ao plano antes de emitir as credenciais.
Casos de uso comuns
Como funciona — configuração de autoatendimento
Empresa privada PKI É um produto de autoatendimento. Após a aprovação da sua solicitação de Acesso Antecipado e o provisionamento da sua conta, você controla tudo pelo painel de controle e pela API — sem necessidade de envolvimento da SSL.com para as operações diárias.
| Passo | O que você faz |
|---|---|
| 1 — Cadastre-se e selecione seu nível | Solicite o acesso antecipado, indique seu nível de acesso e os casos de uso pretendidos e receba as credenciais da conta. |
| 2 — Provisione sua hierarquia de AC | Faça login e crie sua Autoridade Certificadora Raiz — dê um nome a ela, defina o período de validade e escolha o algoritmo de chave. Adicione Autoridades Certificadoras Emissoras subordinadas a ela para atender aos seus casos de uso pretendidos. |
| 3 — Selecione seus casos de uso | Escolha quais casos de uso se aplicam à sua hierarquia (por exemplo, interna mTLS, VPN/Wi-Fi, identidade do dispositivo, assinatura de código). A SSL.com ativa os perfis de certificado correspondentes em suas Autoridades Certificadoras Emissoras — nenhuma criação de perfil é necessária. |
| 4 — Configurar inscrição | Habilite os protocolos de inscrição necessários para o seu ambiente — ACME, SCEP, EST ou API REST. Conecte seu IdP, MDM ou cluster Kubernetes. |
| 5 — Transmissão ao vivo | Comece a emitir certificados. Seu departamento dedicado. PKI Está operacional. |
| 6 — Autogestão contínua | Gerencie o ciclo de vida dos certificados, monitore o inventário e o vencimento e revise os registros de auditoria — tudo a partir do painel de controle ou da API. |
O papel da SSL.com: Operamos a infraestrutura HSM subjacente, os servidores OCSP, a distribuição de CRLs e fornecemos os perfis de certificado para todos os casos de uso suportados. Você possui e controla sua hierarquia de AC, escolhe quais casos de uso se aplicam e gerencia suas integrações.
Conformidade e normas
WebTrust para CAs
SSL dedicado PKI As operações são abrangidas pela mesma auditoria da WebTrust que nossa plataforma pública de confiança.
FIPS 140-2 Nível 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
Padrões NIST PQC
Perguntas frequentes
Para os planos Lab e Pro, as contas de Acesso Antecipado são provisionadas automaticamente — você pode provisionar sua hierarquia de Autoridades Certificadoras (CA) e começar a emitir certificados sem qualquer envolvimento da SSL.com. As contas Business e Enterprise passam por uma etapa inicial simplificada para confirmar a adequação ao plano e emitir credenciais, após a qual tudo é gerenciado pelo próprio usuário. As contas estratégicas exigem uma breve reunião para definição do escopo, dada a sua natureza personalizada.
Não. A SSL.com fornece todos os perfis de certificado necessários para cada caso de uso selecionado. Você escolhe quais casos de uso se aplicam à sua hierarquia — interna mTLSVPN/Wi-Fi, identidade do dispositivo, assinatura de código e assim por diante — e os perfis correspondentes são ativados automaticamente em suas Autoridades Certificadoras Emissoras.
Ambas oferecem uma Autoridade Certificadora Raiz dedicada e Autoridades Certificadoras Emissoras na mesma plataforma com certificação FIPS. A diferença está na auditoria WebTrust. Conformidade Privada PKIA Cerimônia de Entrega de Chaves da SSL.com é testemunhada pelo auditor independente da SSL.com, e sua hierarquia é coberta pelo mesmo programa de auditoria que nossas operações de confiança pública — proporcionando a você "transparência de auditoria" para requisitos de conformidade com SOC2, HIPAA, cadeia de suprimentos e parceiros. Empresa Privada PKI É a mesma infraestrutura, porém sem o programa de conformidade.
Dirigido PKI Os certificados são um serviço compartilhado multi-inquilino — você não é o proprietário da Autoridade Certificadora Raiz. Empresa Privada PKI Oferece a você uma hierarquia de Autoridade de Certificação (CA) totalmente dedicada, com sua própria CA raiz, não compartilhada com nenhum outro locatário.
Sim — como ambos os produtos são construídos na mesma plataforma, a atualização para adicionar a cobertura de auditoria do WebTrust é uma discussão sobre o processo, não uma migração de infraestrutura.
Os casos de uso suportados incluem: m internoTLS e malha de serviço, autenticação VPN/Wi-Fi (EAP-TLS), identidade de dispositivo interno, CAs de desenvolvedor e de teste, identidade de carga de trabalho do Kubernetes e assinatura de código. Você seleciona quais dessas opções se aplicam à sua hierarquia, e a SSL.com provisiona os perfis de certificado apropriados em suas CAs emissoras.
Sim. Seu plano determina quantas Autoridades Certificadoras (ACs) você pode criar. Clientes corporativos podem criar até 6 ACs — um padrão comum é uma AC emissora por caso de uso (por exemplo, uma para...). TLS(uma para autenticação do cliente e outra para identidade do dispositivo) sob uma Autoridade Certificadora Raiz compartilhada.
Pronto para provisionar seu próprio servidor interno dedicado? PKI?
Produtos relacionados
Conformidade privada PKI
Mesma infraestrutura dedicada + cobertura de auditoria WebTrust, para casos de uso regulamentados e de conformidade.
Dirigido PKI Profissionais
Privado auditado pela WebTrust PKI Em infraestrutura compartilhada, sem Autoridade Certificadora Raiz dedicada, o custo é menor.
